搜索

[2174] 2020-10-13_绕过验证码机制恶意注册

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-10-13_绕过验证码机制恶意注册 绕 过 验 证 码 机 制 恶 意 注 册 原 创   无 剧   E D I 安 全   2 0 2 0 - 1 0 - 1 3 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 信 息 资 源 库 可 绕 过 验 证 码 机 制 恶 意 注 册 0 2 漏 洞 类 型 逻 辑 漏 洞 0 3 漏 洞 等 级 中 危 0 4 漏 洞 地 址 h t t p : / / w w w . x x x x . x x x . c n / h o m e / i n d e x / m l o g i n 0 5 漏 洞 复 现 注 册 功 能 处 h t t p s : / / w w w . x x x . x x x . c n / h o m e / i n d e x / m l o g i n 0 x 0 1
注 册 功 能 处 ， 正 常 情 况 下 是 需 要 手 机 号 和 验 证 码 才 能 注 册 的
上 面 随 便 输 入 一 个 手 机 号 和 随 便 一 个 验 证 码 ： 用 b u r p 抓 包 直 接 进 入 注 册 0 x 0 2 0 x 0 3
重 放 数 据 包 ， 可 以 进 行 批 量 恶 意 注 册 直 接 成 功 登 陆
0 6 漏 洞 危 害 绕 过 正 常 的 注 册 功 能 ， 使 得 攻 击 者 可 以 大 量 注 册 非 法 用 户 ， 影 响 平 台 的 可 用 性 不 断 重 放 数 据 包 ， 可 以 进 行 批 量 恶 意 注 册 ， 极 大 的 影 响 了 正 常 用 户 的 使 用 和 平 台 的 可 用 性 0 7 修 复 建 议 后 端 对 手 机 号 和 验 证 码 进 行 二 次 校 验 ， 或 者 添 加 图 形 验 证 码 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理