点击蓝字 · 关注我们
实际上每一种类型的漏洞都有很多变通之处,就好比之前公众号有发很多关于不同功能点存在的各种类型的逻辑漏洞案例。
(安全-逻辑漏洞)某酒店管家中的订房返利处存在短信炸弹逻辑漏洞
https://xxx.xxxxx.com/exx/sm/servicemanage.html#/index
中
某酒店管家中的订房返利处开通服务中绑定手机号进行返利可以抓包插件进行修改参数,然后触发短信炸弹漏洞 。
三个参数均可,我怕影响业务,我就弄一个参数遍历可以看我下面的截图。
0x01 抓包分析
0x02 查看结果
0x03 修改参数 遍历
0x04 成功
限制发送次数最好是四次以内
PS:本文仅用于技术讨论与分析,严禁用于任何非法用途,违者后果自负。
EDI安全
扫二维码|关注我们
一个专注渗透实战经验分享的公众号
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论