网站地图    收藏   

主页 > 入门引导 > 黑客攻防 >

快的打车短信轰炸加电话轰炸 - 网站安全 - 自学

来源:自学PHP网    时间:2015-04-15 15:00 作者: 阅读:

[导读] 问题出在这里http: kuaidadi com phone 填了号码,点击获取验证码,然后手机就会收到短信验证码,同时,还会有电话打过来(有木有很可怕)可以看到界面上是做了限制,60秒才可以发送一...

问题出在这里http://kuaidadi.com/phone/
 
填了号码,点击获取验证码,然后手机就会收到短信验证码,同时,还会有电话打过来(有木有很可怕)
 
可以看到界面上是做了限制,60秒才可以发送一次
 
 
但是吧,其实,唉
 
用burp一下,然后用repeater,持续发送,发现还是可以一直发送的。图中可以看到status状态为1,意思为发送成功。

 
电话就会一直打过来了,吓尿了。
修复方案:
这验证是没有做好验证吧

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论