安居客设计缺陷可伪造任意经纪人进行房源发布

注册账户，登录，发布房源

 

下一步

 

 

点击发送验证码，此过程抓包

 

发送是成功了

 

可是看reponse，竟然直接把验证码返回给客户端了

 

所以我们可以填上验证码发布房源了，目测所有发送验证码的地方都可能有这个问题？

 

我是求礼物的，其他你们自查哈。

修复方案：

其他自查

查看更多关于安居客设计缺陷可伪造任意经纪人进行房源发布的详细内容...