业务安全-注册时你要注意哪些逻辑漏洞

        修改手机验证码响应结果，绕过验证，进入填写密码环节，达到任意手机号注册效果。

    （1）发送手机验证码，任意输入，进行截取响应的操作。

    （2）被截取响应：

    （3）修改为正确的响应结果，并发送到前端。

     （4）如果存在逻辑漏洞，前端自动进入输入密码等环节，后端此时不再校验验证码结果，则会造成任意手机注册：

        校验手机号A后，填写密码，与手机号B一同提交，未校验手机号，造成任意手机号注册的攻击效果。（相当于越权攻击）

危害：

• 其中一个是如果系统设置了错误次数会锁死账户，可恶意尝试密码进行锁死；

• 如果用户名已暴露，则黑客只需尝试密码即可，一般弱用户名都会有弱密码。

• ……

注册成功跳转、注册失败跳转、注册环节跳转