KFC 4008823823.com 手机号订餐验证可绕过，致用户真

电话订餐手机验证码可绕过，致用户真实信息泄露及其他问题。这里不能说的太细，， 那个，以后别涨价了，太贵了，， 详细说明： 订餐页面，选择曾成功电话订餐，输入手机号，点发送验证码，正常流程是该手机号收到验证码，但是，burp抓包会发现，验证码返回到客户端了。于是，验证码形同虚设，输入验证码，可看到该手机号的订餐地址，真实的。   漏洞 证明：       造成2个后果： 1，客户真实信息泄露 2，如果mc跟你捣乱，替客户下订单。。。。损失的可是真金白银，所以rank我给高些。 修复方案： 那个， 1，这个验证码不能发到客户端去， 2，缩短有效时间， 3，限制提交间隔，防暴力 破解 。 这么详细，哥可真是正儿八经的白帽子！ 作者：unic02n

查看更多关于KFC 4008823823.com 手机号订餐验证可绕过，致用户真的详细内容...