来源：自学PHP网 时间：2015-04-17 14:11 作者： 阅读:次
[导读] 昨天rp爆发，在58上呆了3分钟，不小心发现一个漏洞，，，，信息删除两种方式，一种为账号登陆，一种为手机。但是手机删除时，验证存在逻辑判断错误，导致攻击者可删除任意已经发...
|
昨天rp爆发，在58上呆了3分钟，不小心发现一个漏洞，，，，
信息删除两种方式，一种为账号登陆，一种为手机。但是手机删除时，验证存在逻辑判断错误，导致攻击者可删除任意已经发布的信息。 详细说明： 手机删除信息时，判断逻辑如下： 1，输入要删除的手机号，可获得他发布的所有信息。 2，选择一个，点击删除。正常逻辑是发验证码给该手机号，但是，burp，你懂的。 3，你设置的手机号就会收到验证码。 4，用你的手机号加上验证码提交，成功删除。 个人测试的是删除一条的情况，没有测试删除多条的情况。 漏洞证明：     修复方案： 介个，你们懂的，我说的很明白了吧！ 作者 unic02n |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
