搜索

[2190] 2020-10-30_某服务平台存在短信炸弹漏洞

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-10-30_某服务平台存在短信炸弹漏洞 ​ 某 服 务 平 台 存 在 短 信 炸 弹 漏 洞 原 创   无 剧   E D I 安 全   2 0 2 0 - 1 0 - 3 0 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 服 务 平 台 信 息 数 据 资 源 服 务 项 目 存 在 短 信 炸 弹 漏 洞 0 2 漏 洞 类 型 逻 辑 漏 洞 0 3 漏 洞 等 级 中 危 0 4 漏 洞 地 址 h t t p : / / w w w . x x x . x x . x x . x x . c o m / x x x x x . j s p x 0 5 漏 洞 详 情 注 册 功 能 处 h t t p : / / w w w . x x x . x x . x x . x x . c o m / x x x x x . j s p x 0 x 0 1
点 击 获 取 短 信 ， 然 后 抓 包 ： 正 常 情 况 下 ， 多 次 发 送 短 信 会 被 限 制 ：
然 后 在 p h o n e = 1 5 1 x x x x x x 0 9 6   后 面 每 次 添 加 空 格 即 可 绕 过 限 制 ， 无 限 制 发 送 短 信 。 结 果 ： 0 x 0 2 0 x 0 3
0 6 漏 洞 危 害 1 、   可 以 对 任 意 手 机 号 进 行 短 信 轰 炸 ， 大 量 骚 扰 用 户 ， 影 响 公 司 名 誉 。 2 、   大 量 消 耗 短 信 接 口 可 以 对 公 司 的 经 济 带 来 一 定 的 损 失 。 0 7 建 议 措 施 添 加 验 证 码 ， 或 者 是 限 制 用 户 一 天 接 收 短 信 的 上 限 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 0 8 T i p
你 是 否 想 要 加 入 一 个 安 全 团 队 拥 有 更 好 的 学 习 氛 围 ？ 那 就 加 入 E D I 安 全 吧 ， 这 里 门 槛 不 是 很 高 ， 但 师 傅 们 经 验 丰 富 ， 可 以 带 着 你 一 起 从 基 础 开 始 ， 只 要 你 有 持 之 以 恒 努 力 的 决 心 。 我 们 诚 招 各 个 方 向 的 师 傅 们 ， 不 论 年 龄 、 不 论 性 别 ， E D I 为 大 家 提 供 一 个 共 同 学 习 ， 一 同 进 步 的 平 台 。 有 意 向 的 师 傅 请 联 系 我 们 的 无 剧 师 傅 E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理