教育厅被入侵？发送恶意短信的黑客攻击是怎么实现的？短信伪造漏洞案例讲解！！

     首先我们看一下短信内容

     一般存在该漏洞的位置：登录、注册、重置密码等任何能发送短信验证码的接口。通过抓取请求包，修改字段，将原本的内容进行部分修改。

举一个我以前挖src的漏洞案例：

1、在重置密码处发现可以发送重置短信给任意用户，原本的短信如下图所示：

2、抓取发送短信的数据包，原本正常的数据包如下图所示：

3、当我在手机号这里经过多次测试，发现加入逗号就可以把逗号后面的内容发送到短信里，例如在这里加入",haha"：

收到的短信如下图所示：

4、那么好玩的来了，我们就可以发挥想象力，对短信进行构造了，例如，我可以修改成如下图所示：

5、当然，在这次真实的黑客攻击中可能采用的不是我的这种手法，但是同样的手法也能造成相同的攻击效果。大家记得遵纪守法，把技术用在挖合法的src和众测上，不要一时为了好玩，把自己送进去喝茶这就不好了。