短信轰炸绕过

在渗透测试当中，或多或少都会遇到找不到漏洞的囧镜，在无法找到Top10这种重量级的漏洞时，我们就会将目光转向逻辑漏洞，而在逻辑漏洞当中又属短信轰炸最为常见，但是在经过多番测试之后，基本上短信轰炸漏洞都会有所加固，这一期我们就来讲讲如何绕过短信轰炸漏洞的防护。

类型漏洞的功能点：

1、账号注册

2、用户身份校验

3、重置密码

4、修改密码

5、手机号/邮箱绑定

6、免费试用/活动领取

7、获取验证码

绕过方法：

1.利用空格绕过

例如说数据包中的参数Mobile=13888888888，可以在参数值前面或者后面加入空格来绕过验证

codetype=2&mobile=13888888888

通过修改X-forwarded-For来绕过IP封锁，从而达到重发验证码数据包的目的。

5.利用添加多个手机号绕过

有些接口存在批量发送短信的功能，可以同时给多个手机发送短信验证码，系统不会验证是否有重复的手机号，全部推送到运营商的接口并发送，例如mobile=13888888888,13777777777,13666666666

原文始发于微信公众号（H4ll0 H4ck3r）：短信轰炸绕过