快的打车电话轰炸加短信轰炸
问题出在这里http://kuaidadi.com/phone/
填了号码,点击获取验证码,然后手机就会收到短信验证码,同时,还会有电话打过来(有木有很可怕)
可以看到界面上是做了限制,60秒才可以发送一次
但是吧,其实,唉
用burp一下,然后用repeater,持续发送,发现还是可以一直发送的。图中可以看到status状态为1,意思为发送成功。
电话就会一直打过来了,吓尿了。
修复方案:
这验证是没有做好验证吧