|
快的打車短信轟炸加電話轟炸辦法加修復方案
1.jpg (18.37 KB, 下載次數(shù): 713)
下載附件
2014-3-12 13:33 上傳
http://kuaidadi.com/phone/
填了號碼,點擊獲取驗證碼,然后手機就會收到短信驗證碼,同時,還會有電話打過來(有木有很可怕)
可以看到界面上是做了限制,60秒才可以發(fā)送一次
2.jpg (34.1 KB, 下載次數(shù): 672)
下載附件
2014-3-12 13:33 上傳
用burp一下,然后用repeater,持續(xù)發(fā)送,發(fā)現(xiàn)還是可以一直發(fā)送的。圖中可以看到status狀態(tài)為1,意思為發(fā)送成功。
電話就會一直打過來了,嚇尿了。
3.jpg (19.24 KB, 下載次數(shù): 694)
下載附件
2014-3-12 13:33 上傳
修復方案:
這驗證是沒有做好驗證吧
|
|