記一次專屬廠商邏輯漏洞

前記     有一陣沒有寫博客了，現在更新一下，記錄一次專屬廠商的邏輯漏洞，主要是兩個點，通過站點api驗證已註冊用戶名，任意用戶註冊。任意用戶註冊可以越過註冊審覈，進行批量用戶註冊。那麼下面我們來看一下吧，吹逼的話還是留到最後再說。 目錄 前記 漏洞發掘 後記 漏洞發掘     首先該漏洞點是在用戶註冊界面 如圖，這是一個常見的用戶註冊界面，我們首先按照常規註冊方式填寫信息。 使用burpsut

>>阅读原文<<