提示:所分享内容仅用于每一个爱好者之间的技术讨论及教育目的,所有渗透及工具的使用都需获取授权,禁止用于违法途径,否则需自行承担,本作者不承担相应的后果。
前言
提示:终于第五天了
寒假学习第五天—批量挖掘短信轰炸漏洞
一、短信轰炸漏洞?
短信轰炸漏洞,顾名思义就是可以无限制地发送短信,原理由于短信业务逻辑设计缺陷,没对短信发送次数做限制,导致可以大量重复发送短信验证码。该漏洞会对其他用户造成骚扰或使厂商的运营商短信费用的增加,造成损失。
提示:注意,未经授权,禁止使用
二、使用步骤
1.资产收集
fofa语句
body="发送验证码" && host="edu" && country="CN"
2.使用方法
使用fofa找目标网站
在点击发送验证码的同时抓包,这里要注意要使用到bp插件turbo intrudet
然后点击下面的attack进行攻击
然后查看手机短信,看是否突破了逻辑次数,一般一分钟发送二十条短信,就证明是逻辑缺陷
一般来说看长度和状态码,跟暴力破解差不多
低危到手,可大量批量的刷,混点积分
turbo intrudet下载
点击下载就行
短信轰炸绕过思路:
1:可在手机号使用脏数据尝试绕过
2:修改type类型为其他任意数据尝试
3:使用双写手机号进行绕过 在第一个手机号后面需要加上 , 这个参数 才可以双写.
4:重复提交提交二次phoneNumber内容.
5:在头部添加X-Forwarded-Fora:127.0.0.1 尝试使用攻击者模块爆破1
6:在手机号前面或者后面加上空格尝试
7:在手机号添加\n\r
修复方法
最后短信轰炸比较好的修复方式还是添加文字验证码,并且随着每次发送而刷新
总结
以上是小六花的个人经验,文章有问题请大佬多多指出,祝各位寒假开心