记一次邮件轰炸赏金漏洞

免责声明: 该教程仅用于网络安全学习，如有人利用该技术从事违法犯罪行为一切和作者无关，请各位遵守法律法规!

   漏洞挖掘经历

         在某小程序先进行常规的一些漏洞测试，发现了一些其他漏洞，去提交了，但是特么的重复了，然后又回来再摸一遍这个小程序，结果就发现了一个邮件轰炸漏洞，藏的还挺严实，第一次没发现。

输入邮箱后，点击发送进行抓包，然后抓包后发送到并发插件中。

选择race.py(比较方便，不用设置字典)

可以看到返回包长度都相同，并且code都是200，说明并发成功了!

最后给的不多，75元，买包烟也是够了，反正漏洞挺简单的，没费什么劲。