网易邮箱设置信息下发短信可绕过前台限制实现短信炸弹

网易邮箱设置信息下发短信时只设置了前台发送时间验证，涛涛电脑知识网，直接POST数据绕过前台限制实现短信炸弹，不过信息内容基本上是固定的
详细说明：https://ssl.mail.163.com/config/mobileconfig/index
 
填写邮箱账号和密码，然后填写手机号，点击发送....
 
 

 
 
记录下post的数据
 
 
 

 
用各种方法发送吧.....
 
 
 
 
需要邮箱账号密码，涛涛电脑知识网，手机号可以自己定义

漏洞证明：

{"code":200,"msg":"ok"}

修复方案：

在后台程序限制每个手机号接收短信想数量
客户端JS只是用来提高用户体验的，而限制是需要后台程序的...

• 没有相关文章