記一次企業邏輯業務漏洞挖掘

這是一個短信轟炸漏洞，屬於業務邏輯範圍的漏洞， 在瀏覽這個網站頁面時候沒有想到企業站會存在過可以直接繞WAF或者爆後臺，在看到這個業務網站有一個驗證碼發送的時候就想到以前看到過類似的業務漏洞，於是便上手去嘗試。在查看了這家企業的相關信息之後就直接翻轉到了站點去瀏覽。 發現存在WAF狗，當我手工直接輸入select之後就被拉黑ip了..........，換個ip繼續搞   然後在檢索功能的時候看到這

>>阅读原文<<