记一次短信轰炸实战漏洞挖掘

目录

前言

一、漏洞原理

二、漏洞类型

2.1 纵向短信轰炸

2.2 横向短信轰炸

2.3 并发短信轰炸

三、漏洞实战

3.1 漏洞功能点数据包

3.2 功能点一:小程序注册处

3.3 功能点二:小程序找回密码处

3.4 功能点三:Web端学员注册处

 3.5 效果展示

---

    审核大大,本篇文章全程打码,并无敏感信息

前言

        此漏洞是很久之前第一次挖小程序时碰到的第一个漏洞,最后经过测试发现PC端和小程序使用的是同一个接口,本次的漏洞过于简单,仅做记录和小白学习.

免责声明

        博文中涉及的方法可能带有危害性，仅供安全研究与教学之用，读者将其方法用作做其他用途，由读者承担全部法律及连带责任，文章作者不负任何责任.

一、漏洞原理

   在绝大部分网站中，都会提供短信来进行用户验证，如注册、登陆、修改密码、转账等功能。通过短信可以简单便捷地进行用户验证，但是，如果验证逻辑存在缺陷，导致用户可以无限制请求短信接口，就会造成短信轰炸漏洞，也属于防护功能滥用类漏洞。

        通俗来说短信轰炸漏洞，就是可以无限制地发送短信，原理由于短信业务逻辑设计缺陷，没对短信发送次数做限制，导致可以大量重复发送短信验证码。该漏洞会对其他用户造成骚扰或使厂商的运营商短信费用的增加，造成损失。

        漏洞的利用过程也比较简单，