边缘ob,验证码攻击

今天带大家认识一下验证码的真面目，本文参考N10th大佬文章，不得不说思路就是广啊，我参考后直接找案例验证，废话不多说，直接上菜。

这种攻击是通过对验证码参数可控，例如参数可控，可无限放大消耗服务器资源，以此达到拒绝服务的目的，影响用户正常使用。本地搭建，刷新验证码，发现验证码生成链接 

验证码生成网址：

http://localhost/phpcms_v9.6.3_UTF8/phpcms_v9.6.3_UTF8/phpcms_v9_UTF8/install_package/api.php?op=checkcode&code_len=4&font_size=20&width=130&height=50&font_color=&background=&0.9172667449585575

1、发现code_len 、font_size、width、height几个参数都存在数值，更改后看有什么变化，直接抓包测试：

首先更改code_len=7，

可以看到验证数量直接变多了，直接控制了验证数量多少，甚至可以改为0，直接绕过验证码环节，继续增加数量会造成拒绝服务攻击

2、在修改其他参数试试，font_size=5，啧啧啧，尺寸直接变大变小，牛掰！

3、修改width = 30 ，修改height = 20，直接控制生成的验证码图片大小，也会造成同样效果

以上这些案例也证实确认存在这种风险，如果在实战环境中，千万不要随便瞎写天文数字，否则就要恭喜这位同学：

找了挺久的例子，终于找到了，怎么进行手机号劫持呢，下面我们一步一步来，首先找到案例，存在验证码登录功能点

抓包发现参数phone，更改phone = 手机号1，手机号2

出现了惊喜，发送成功了，OMG！此时脑海一顿酝酿

既然参数可控，直接更改phone = 手机号1，www.baidu.com，添加一个钓鱼链接，随后结合用户名遍历，发送钓鱼链接，那就是妥妥的组合炸弹，如果可以，就爽歪歪了。

1）随即，我开始了尝试，然并卵，链接发送失败，真的纠结了好久，人都快拧巴了

想不通为什么，纠结了好久之后，决定拿大佬的截图顶一顶。

2）类似下图操作，参数后添加淘宝链接（钓鱼链接）

3）接收成功

4）点开后可成功跳转至淘宝链接，

5）可以试想给其他人发送钓鱼链接，偷偷拿到用户名密码，去试试其他社交网站，更甚者直接搞个执行文件下载，就说是更新插件,可惜本文案例无法发送链接,稍显不足。

继续一波短信验证码的轰炸，某站测试，发现登陆，注册等功能

注册账号，存在验证码登录，抓包尝试，前台显示有效时间为1分钟

抓包重放，显示Ok

一分钟刷了十几条

发现可识别手机号是否被注册

遍历用户名后，批量发包就可造成攻击，算是有实质危害了

渗透测试时不要小瞧任何小漏洞，小细节，思维发散才是最重要的，本文稍显不完美，没有拿到很好案例，在此和各位观众老爷道一声歉。