当前位置：首页 > 移动开发 > 正文

逻辑漏洞之手机验证码设计缺陷

思路：在找回密码处存在设计缺陷，一般短信验证码为四位，无尝试次数限制，可爆破。

利用burpsuite遍历0000~9999之间的验证码数字，查看返回包及字节长度，绕过短信验证。

 

以下为某云的漏洞利用列子

技术图片

技术图片

技术图片

 

上一篇
webpack优化 -- happypack

下一篇
Charles学习（四）之使用Map local代理本地静态资源以及配置移动端代理在真机上调试iOS和Android客户端

相关文章

最新文章