快的打车短信轰炸加电话轰炸 - 网站安全 - 自学

问题出在这里http://kuaidadi.com/phone/

 

填了号码，点击获取验证码，然后手机就会收到短信验证码，同时，还会有电话打过来（有木有很可怕）

 

可以看到界面上是做了限制，60秒才可以发送一次

 

 

但是吧，其实，唉

 

用burp一下，然后用repeater，持续发送，发现还是可以一直发送的。图中可以看到status状态为1，意思为发送成功。

 

电话就会一直打过来了，吓尿了。

修复方案：

这验证是没有做好验证吧

查看更多关于快的打车短信轰炸加电话轰炸 - 网站安全 - 自学的详细内容...