会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
飘渺红尘
永远年轻永远热泪盈眶,永远在路上 星光不问赶路人,时光不负有心人
博客园
首页
新随笔
联系
订阅
管理
2019年2月13日
记录一次短信轰炸漏洞挖掘
摘要: 短信轰炸漏洞一般分为两种: 1.对一个手机号码轰炸n次 2.对单个手机号码做了接收验证次数,但是可以对不同手机号发送短信无次数限制 在漏洞挖掘中遇到个有意思的案例,写篇文章分享出来。 在接收短信处都有可能存在短信轰炸漏洞。输入手机号然后接收短信: 首先我会查看响应接收和cookie中是否会返回正确的
阅读全文
posted @ 2019-02-13 22:00 飘渺红尘✨
阅读(2995)
评论(6)
推荐(2)
编辑
公告
Title