逻辑漏洞之手机验证码设计缺陷
Posted junsec
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了逻辑漏洞之手机验证码设计缺陷相关的知识，希望对你有一定的参考价值。
思路：在找回密码处存在设计缺陷，一般短信验证码为四位，无尝试次数限制，可爆破。
利用burpsuite遍历0000~9999之间的验证码数字，查看返回包及字节长度，绕过短信验证。
以下为某云的漏洞利用列子
以上是关于逻辑漏洞之手机验证码设计缺陷的主要内容，如果未能解决你的问题，请参考以下文章