免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！本文为连载文章欢迎大家关...
08月01日44 views评论漏洞挖掘
短信轰炸
(SRC漏洞挖掘四)短信发送功能点
08月01日44 views评论漏洞挖掘
短信轰炸
08月01日44 views评论漏洞挖掘
短信轰炸
某大学系统越权
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
06月07日225 views评论注册处
短信轰炸
【实操：小程序+App+Web】使用Burpsuite识别短信轰炸漏洞
本文先讲解被短信轰炸后应该如何进行处理，同时使用Burpsuite最新版对web+app+小程序常见入口进行抓包检测是否存在短信轰炸漏洞。被短信轰炸怎么办首先是：先举报，后拦截。打开：https://...
06月05日88 views评论burpsuite
小程序
【干货详解】短信轰炸漏洞绕过的多种方法技巧
网安教育培养网络安全人才技术交流、学习咨询在测试甲方业务或者挖 SRC 等业务的时候，经常碰到发送短信验证的地方，我们可以联想到的就是任意用户登陆、短信轰炸、任意用户修改密码等逻辑性的漏洞， 简单的漏...
05月31日63 views评论手机号码
短信轰炸
短信轰炸的利用，挖掘和绕过
看Github的时候看到了短信轰炸的利用，可刑因为这个项目比较大型了，换一个简单的看看 https://github.com/WindrunnerMax/Boom哦忘记先说一下短信轰炸的定义了短信轰炸...
05月23日118 views评论ip
短信轰炸
【漏洞】SRC之短信轰炸挖掘技巧
点击关注公众号，知识干货及时送达👇一、漏洞原理短信轰炸是手机验证码漏洞中最常见的一种漏洞类型。主要原因是未对发送次数做限制或者验证逻辑有误，导致可以无限发送验证码，导致达到短信“轰炸”效果。二、常见测...
02月24日303 views评论挖掘技巧
短信轰炸
实战 | 记录一次短信轰炸漏洞挖掘
短信轰炸漏洞一般分为两种： 1.对一个手机号码轰炸n次2.对单个手机号码做了接收验证次数，但是可以对不同手机号发送短信无次数限制在漏洞挖掘中遇到个有意思的案例，写篇文章分享出来。在接收短信处都有...
02月16日62 views评论加密
数据包
记录一次短信轰炸漏洞挖掘
扫码领资料获黑客教程免费&进群短信轰炸漏洞一般分为两种： 1.对一个手机号码轰炸n次2.对单个手机号码做了接收验证次数，但是可以对不同手机号发送短信无次数限制在漏洞挖掘中遇到个有意思的案...
09月21日82 views评论加密
数据包
实战登录框漏洞测试
登录框可以说是我们漏洞挖掘中最常见的点，漏洞的种类也是相当的多，相信大家在登录框中发现的漏洞数不胜数，漏洞的类型更是千奇百怪，什么漏洞都有可能出现。下面我们一起来看看常见的漏洞吧！主要有以下这些漏洞弱...
07月29日75 views评论弱口令
漏洞
遇到短信轰炸怎么办？教你学习来破案！
短信轰炸分为2种，一种是利用虚拟号码或者网络号码进行，一种是利用网站的js接口进行。话不多说，步入正题。第一步确定对于短信轰炸，涉嫌的罪名。（一）一般以提供侵入、非法控制计算机信息系统程序、工具罪。具...
07月11日61 views评论工具
网络安全
逻辑漏洞挖掘总结 （建议收藏）
逻辑漏洞因为最近接触的逻辑漏洞挺多的，所以想把自己的个人在实战中的经验总结一下，可能总结的不全，但是都是我自己实战中遇到的。因为逻辑漏洞是那些扫描器扫不出来的，所以挖起来会比较轻松，像那些注入基本都被...
06月11日64 views评论地址
链接
手机短信轰炸与群发漏洞防御总结
3