寒假学习第五天---批量挖掘短信轰炸漏洞

提示：所分享内容仅用于每一个爱好者之间的技术讨论及教育目的，所有渗透及工具的使用都需获取授权，禁止用于违法途径，否则需自行承担，本作者不承担相应的后果。

---

前言

提示：终于第五天了

寒假学习第五天—批量挖掘短信轰炸漏洞

一、短信轰炸漏洞？

短信轰炸漏洞，顾名思义就是可以无限制地发送短信，原理由于短信业务逻辑设计缺陷，没对短信发送次数做限制，导致可以大量重复发送短信验证码。该漏洞会对其他用户造成骚扰或使厂商的运营商短信费用的增加，造成损失。
提示：注意，未经授权，禁止使用

二、使用步骤

1.资产收集

fofa语句

body="发送验证码" && host="edu" && country="CN"

2.使用方法

使用fofa找目标网站

在点击发送验证码的同时抓包，这里要注意要使用到bp插件turbo intrudet

然后点击下面的attack进行攻击
然后查看手机短信，看是否突破了逻辑次数，一般一分钟发送二十条短信，就证明是逻辑缺陷
一般来说看长度和状态码，跟暴力破解差不多

低危到手，可大量批量的刷，混点积分

turbo intrudet下载

点击下载就行

短信轰炸绕过思路:

1:可在手机号使用脏数据尝试绕过
2:修改type类型为其他任意数据尝试
3:使用双写手机号进行绕过 在第一个手机号后面需要加上 , 这个参数 才可以双写.
4:重复提交提交二次phoneNumber内容.
5:在头部添加X-Forwarded-Fora:127.0.0.1 尝试使用攻击者模块爆破1
6:在手机号前面或者后面加上空格尝试
7:在手机号添加\n\r

修复方法

最后短信轰炸比较好的修复方式还是添加文字验证码，并且随着每次发送而刷新

总结

以上是小六花的个人经验，文章有问题请大佬多多指出，祝各位寒假开心