快的打车电话轰炸加短信轰炸下载

快的打车电话轰炸加短信轰炸

问题出在这里http://kuaidadi.com/phone/
 
填了号码,点击获取验证码,然后手机就会收到短信验证码,同时,还会有电话打过来(有木有很可怕)
 
可以看到界面上是做了限制,60秒才可以发送一次
 

 
但是吧,其实,唉
 
用burp一下,然后用repeater,持续发送,发现还是可以一直发送的。图中可以看到status状态为1,意思为发送成功。
 

电话就会一直打过来了,吓尿了。
修复方案:
这验证是没有做好验证吧
当前位置:站长啦网站目录 » 站长资讯 » 站长新闻 » 漏洞预警 » 文章详细