就是一个短信验证页面没限制发送条数，导致可以进行短信恶意轰炸的 漏洞 详细说明：以前中关村的二手都是在 论坛 交易买卖的，现在中关村新建了一个分站专门进行二手交易，网址是http://2.zol.com.cn 某个二手商品的页面，电话号码后面有个[免费短信咨询]，打开： 这个页面的实际地址： 填入号码确定后： 整个过程用Burp抓包： 多次POST数据包之后，我的手机收到了很多条： 修复方案： 加入网页验证码或者发送条数限制和设置累次发送间隔时间
查看更多关于中关村某分站短信验证码无限发送漏洞及修复的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did13764