第一个赏金漏洞，手机验证码逻辑漏洞

已于 2024-04-28 00:35:26 修改
阅读量205 收藏
点赞数 3
文章标签： 网络安全 安全 web安全
于 2024-04-28 00:19:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64557525/article/details/138261660
版权

在经历无数次尝试，终于挖洞生涯第一赏金洞

正常输入信息，点击获取验证码，bp抓包

发现是post表单提交数据，在手机号后添加逗号并输入我的第二个手机号

放包，最终两个手机号都收到了验证码。

看似简单，但是光信息搜集已经花费了不少时间，配环境，找资产，跑工具，一个一个站测，起步总是不容易的，没人带自己摸索也是真的难

ashuihhh
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PortSwigger Academy | business logic vulnerabilities : 业务逻辑漏洞
水榭山寺花烂漫，凤凰集外雁归来。敢与云峰争秀色，妙雨莲花九重开。
11-20 1208
文章目录例子过分信任客户端控件 例子 过分信任客户端控件 一个根本有缺陷的假设是，用户将仅通过提供的Web界面与应用程序进行交互。 这特别危险，因为它导致进一步的假设，即客户端验证将阻止用户提供恶意输入。 但是，攻击者可以简单地使用诸如Burp Proxy之类的工具来篡改数据，这些数据是在浏览器发送完之后，然后再传递到服务器端逻辑中的。 这有效地使客户端控件变得无用。 在不执行适当的完整性检查和服务器端验证的情况下，接受具有实际价值的数据可以使攻击者以相对较少的精力进行各种破坏。 他们究竟能实现什么取决于功
【逻辑漏洞】并发漏洞
大河之犬的博客
05-15 3959
并发漏洞是指在多线程或多进程环境中，由于对共享资源的访问没有正确的同步控制，导致程序行为异常或安全问题的漏洞当多个线程或进程并发访问共享资源，并且操作的执行顺序未被正确同步时，可能会导致不可预知的结果。例如，两个线程同时检查一个共享变量，然后尝试修改它，而没有任何锁机制，可能会导致数据不一致利用竞争条件的主要障碍是确保多个请求同时处理，且它们的处理时间几乎没有差异—最好小于 1 毫秒。
【burpsuite安全练兵场-服务端5】业务逻辑漏洞-11个实验（全）
01-03 9356
【BP靶场portswigger-服务端5-业务逻辑漏洞】11个实验-万文详细步骤
Moonbeam 漏洞赏金计划，最高奖金 100 万美金
CryptoBuffett的博客
04-02 446
Moonbeam Bug Program 漏洞赏金计划 主要针对 Moonriver 和 Moonbeam 平行链，以及生态内的 DApps，Moonbeam 漏洞赏金计划，最高奖金 100 万美金！
国外漏洞赏金各大平台所有的最新资产及子域
09-01
【标题】"国外漏洞赏金各大平台所有的最新资产及子域"主要涉及到的是网络安全领域中的一个重要环节——漏洞赏金计划，以及如何获取和利用这些计划的相关资产与子域信息。漏洞赏金计划是由各大互联网公司设立的一种...
漏洞赏金猎人盗用他人exp获利 .pdf
09-05
漏洞赏金计划已经成为网络安全领域不可或缺的一部分，它们激励安全研究人员积极发现并报告软件和系统的安全漏洞，从而促进企业的安全防御能力。像HackerOne和Bugcrowd这样的平台提供了合法的渠道，让研究人员可以...
50个漏洞赏金狩猎工具的终极套装-Linux开发
05-27
50个漏洞赏金猎人工具的终极软件包是一个脚本，用于安装在寻找漏洞赏金计划漏洞时使用的最受欢迎的工具。 Ultimate_bht-最终的Bug狩猎工具Ultimate Package of 50 Bug Bounty狩猎工具是一个脚本，用于安装在查找Bug...
微软漏洞赏金计划
08-01
1. **跨站脚本漏洞（XSS）**：这是一种常见的Web应用程序安全漏洞，攻击者可以通过它向目标网站插入恶意脚本。 2. **跨站请求伪造漏洞（CSRF）**：当一个恶意网站或电子邮件欺骗用户点击某个链接时，可能会触发这种...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8387
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
【安全工具推荐-Search_Viewer资产测绘】
qq_55213436的博客
08-14 105
Search_Viewer，集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看。包含语法帮助手册，忘记查询语法也能方便查看语法，渗透不二之选。
等保测评中的安全需求分析：构建精准的信息安全防护体系
最新发布
w13359990065的博客
08-15 320
在实施数字化转型的过程中，企业应将安全需求分析视为持续优化安全防护体系的关键环节，通过跨部门合作、员工培训、技术应用等策略，不断调整和优化安全需求，为业务的持续健康发展提供坚实的安全保障。某金融机构通过等保测评的指导，实施了详细的安全需求分析，识别了其关键业务功能和信息资产，包括客户数据、交易系统等，基于风险评估的结果，制定了针对性的安全控制措施，如多因素认证、数据加密、网络隔离等，有效提升了信息安全防护水平。实施安全需求分析的过程中，企业可能面临一些挑战，如技术更新快、业务需求变化频繁、安全资源有限等。
便携式手提加固计算机：搭载飞腾4核/8核处理器的加固计算机
Future_2024的博客
08-13 513
便携式手提加固计算机：搭载飞腾4核/8核处理器的加固计算机
Scout Suite：开源云安全审计工具
网络研究观
08-12 277
Scout Suite 是一个开源、多云安全审计工具，旨在评估云环境的安全态势。
同态加密和SEAL库的介绍（十）CKKS 参数心得 2
WaitMrAnt的博客
08-12 705
本篇继续上篇针对 CKKS 方案的测试，首先证明了重新线性化虽然会减少密文长度，但是并不会对计算结果的精度有明显的影响；模数链的长度确实会限制乘法深度（具体来说是 Rescale 次数），这点上密文乘法和明文乘法相同；上篇中证明了增加 scale 会提高精度，本篇也证明了增长模数链也能增加精度，但是内存测试后，前者 scale 不会提高内存，后者会增加内存成本和时间成本。
Linux 主机一键安全整改策略
weixin_45840241的博客
08-15 412
echo "---------ssh登录前警告banner设置----------"echo "---------禁止root用户远程登录----------"echo "---------设置用户密码过期时间----------"echo "---------设置密码复杂度限制----------"echo "---------配置pacct工具----------"echo "---------禁用不必要的别名----------"安装配置记录用户对设备的操作的pacct工具；
超网和无类间路由是什么？
m0_73609283的博客
08-14 668
CIDR允许更灵活的IP地址分配，减少了地址空间的浪费。例如，一个企业可能需要一个完整的B类地址空间（65536个地址），但又超过了C类地址空间（256个地址）在这种情况下，CIDR可以明确分配一个合理的地址范围（如1024个地址），从而避免地址的浪费。无类间路由（CIDR）是一种新的IP地址分配方法，取代了传统的基于类的分配方法。通过合并连续的子网，超网可以减少路由入侵的数量，从而提高网络的效率。总之，超网和无类间路由技术提高了IP地址的利用效率，还简化了路由表管理，支持网络的灵活扩展。
Vulnhub靶机 lin security（渗透测试详解）
2301_78721909的博客
08-14 281
Vulnhub靶机 lin security（渗透测试详解）
新手SRC漏洞挖掘：心态、技巧与常见漏洞探索
信息收集是挖掘过程的第一步： - 对目标域名进行深入研究，使用子域名收集工具，如子域名挖掘软件，同时关注安全社区资源，如安全客，获取更多技巧。 - 信息收集不仅限于子域名，还需注意网段和扩展域名。通过Whois...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值