美丽约多处业务安全漏洞（任意密码修改、刷金-自学php网

来源：自学PHP网时间：2015-04-16 23:15 作者：阅读:次

[导读] 交友约会神器哈哈详细说明： 1 任意手机注册手机动态码可遍历得到(手机号未注册) 打开软件提示各种登录方式，我们选手机或邮箱登录，然后再选忘记密码这么牛X得手机号竟然没有...

交友约会神器哈哈

1 任意手机注册手机动态码可遍历得到(手机号未注册)

打开软件提示各种登录方式，我们选手机或邮箱登录，然后再选忘记密码

这么牛X得手机号竟然没有注册

好吧，我来注册下

提示输入四位动态验证码

随便输入下

抓包然后暴力破解 1111 - 9999

注册1.png

还挺快出来了

注册2.png

2 重置用户密码

第一个得时候在手机号未注册时会提示让其注册，但是已经注册得手机号会下发 6位动态验证码同样对错误提交次数没有验证，导致可暴力破解得到

电脑太烫了不跑了

找回密码.png

3 个人账户无限刷金币，支付得漏洞在app端（web端做了验证，app就不做了嚒）

购买金币处，对支付金额做了验证，但是没有验证金币数目，

点击购买第一个12元 1200金币抓包修改金币数120000

支付绕1.png

继续支付，成功了

支付绕2.png

QQ20140901-1@2x.png

修复方案：

增加动态验证码错误次数

支付加强验证

更多文章推荐