【SRC实战】无限获取优惠码

挖个洞先
https://mp.weixin.qq.com/s/HgMK4S8275VvFVbnSp6Qsw

“ 以下漏洞均为实验靶场，如有雷同，纯属巧合 ”

01

—

漏洞证明

“ 获取优惠码有次数限制的情况下，如何绕过？”

1、新用户专属福利，免费领100元优惠码

2、输入手机号，获取验证码

3、burp抓包，点击免费领取优惠码，多次重放数据包，注意此处activityId默认值为248

4、优惠码以短信的形式发送，查看短信获取30+优惠码，每个优惠码都不一样

5、一段时间后，再次领取，提示“该账户已领取过，请勿重复领取”

6、修改第三步activityId为任意数字，此处修改为200，即可绕过限制

7、提示“验证码发送中”

8、查看短信又可以收到优惠码，重复以上步骤即可无限次获取优惠码

9、经测试，该系统还有另一个优惠码接口，也存在相同的漏洞

02

—

漏洞危害

1、无限次领取优惠码，利用漏洞薅羊毛