電商類邏輯漏洞

  5.1驗證碼回傳漏洞安全 抓取response數據包檢查信息。服務器   5.2任意用戶註冊漏洞測試 　　第一步，利用本身的手機號接收驗證碼進行驗證，下一步跳轉到一個設定密碼的頁面ip 　　第二步，抓包，篡改手機號，使用任意手機號進行註冊驗證碼   5.3短信轟炸服務器端 第一種，有必定時間間隔，無限下發。請求 第二種，無限制，無限下發。程序   5.4暴力破解密碼 暴力窮舉的方式大量嘗試性的

>>阅读原文<<