src|简简单单验证码回显

2024年11月29日14:32:44评论16 views字数 310阅读1分2秒阅读模式

前言

经常挖漏洞的应该知道，有一个漏洞叫做验证码回显，这个漏洞比较离谱，短信验证码不仅发到你手机上，还在返回包中告诉你，当你苦苦猜解验证码的时候，蓦然回首，那码却在，返回包中。

可能说出现的概率不大，但是测试也不麻烦，只要在发验证码的地方，观察一下返回包，包括响应头和响应体，就可能发现这个漏洞。

漏洞挖掘

1、测试过程中发现这样一个功能点，输入手机号，获取验证码可以查询账号信息

src|简简单单验证码回显

2、点击发送验证码，用BurpSuite抓包

src|简简单单验证码回显

3、直接拦截该请求的响应包，在响应包中看到了一个value

src|简简单单验证码回显

4、打开手机一看，正是验证码

src|简简单单验证码回显

END

查看更多精彩内容，关注simple 学安全

原文始发于微信公众号（simple 学安全）：src|简简单单验证码回显

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

网络安全人士必知的MCP和A2A协议

本文由 admin 发表于 2024年11月29日14:32:44
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
src|简简单单验证码回显https://cn-sec.com/archives/3449207.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.