某網站登錄頁面存在用戶手機號信息泄露

漏洞利用 輸入用戶名，界面將彈出手機號，看似手機號被隱藏了，但是通過抓取http包，發現後臺其實返回了手機號，由此可知，改手機號只在前端做了隱藏處理。 而且該接口沒有做任何校驗，可以任意調用，於是開啓了BurpSuit的**征程。 通過該接口可以爆出大量已註冊的手機號，導致手機號信息泄露。 漏洞修復 後端不要返回手機號，應同前端一樣，隱藏中間四位。 想學習更多網絡安全的知識，可以關注公衆號「SCL

>>阅读原文<<