会员
周边
新闻
博问
闪存
赞助商
YouClaw
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
panzer
博客园
首页
新随笔
联系
订阅
管理
12 2016 档案
短信轰炸的原理--一次网站被攻击的日记
摘要:很多网站都有会员注册发送短信验证码的功能,但是由于程序的漏洞,可以在浏览器对短信接口任意进行调用,给任意的手机号发送验证码,同时可以利用代理服务器(大部分是肉鸡)来伪造他们的IP地址. 具体分析如下: 1.分析某网站的网页代码:图片是局部的截图 如果他是通过post方式提交的请求,则你可以在浏览器的
阅读全文
posted @
2016-12-02 12:14
kangjie
阅读(520)
评论(0)
推荐(0)
公告