記一次電商漏洞的挖掘經歷

最近正在學習挖漏洞，今天實踐一下，結果還真有收穫。 通常電商網站都有一些常見的漏洞，包括驗證碼回顯，訂單金額修改，任意密碼重置，短信轟炸等等。在這裏，我就講一講我挖到的驗證碼回顯和短信轟炸漏洞。 驗證碼回顯通常出如今註冊界面和登陸界面，通常挖某個電商網站漏洞的時候都會先註冊一個帳號。在註冊信息填充完畢，提交的時候用burpsite進行抓包。結果抓包之後獲得了意想不到的內容。 這是註冊頁面 這個是抓

>>阅读原文<<