来源：自学PHP网 时间：2015-04-17 14:11 作者： 阅读:次
[导读] 网易邮箱设置信息下发短信时只设置了前台发送时间验证，直接POST数据绕过前台限制实现短信炸弹，不过信息内容基本上是固定的详细说明：https://ssl.mail.163.com/config/mobileconfig/index填写...
|
网易邮箱设置信息下发短信时只设置了前台发送时间验证，直接POST数据绕过前台限制实现短信炸弹，不过信息内容基本上是固定的
详细说明：https://ssl.mail.163.com/config/mobileconfig/index 填写邮箱账号和密码，然后填写手机号，点击发送....  记录下post的数据 www.2cto.com  用各种方法发送吧.....  需要邮箱账号密码，手机号可以自己定义 漏洞证明： {"code":200,"msg":"ok"} 修复方案： 在后台程序限制每个手机号接收短信想数量 客户端JS只是用来提高用户体验的，而限制是需要后台程序的... |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
