簡訊驗證碼之驗證碼回顯

標籤：安全   驗證   帳號   alt   這一   導致   center   repeat   好的   

簡訊驗證碼之驗證碼回顯

前序

　　驗證碼回顯的安全問題主要出在研發人員關於帳號安全體系的認識。存在一些邏輯問題導致。而由於意識問題，一處的邏輯問題，則可能會導致帳號註冊、密碼找回等更加高危的風險。從而影響正常業務開展。正好朋友研發的校內商城需要上線，遂對其進行了一些測試。

關於測試內容

       測試的內容是某所大學，校內的便利商城。業務開展大概就是，代取快遞，代打飯等業務(話說現在的某些大學生真的是有點懶了)

關於測試過程

商城是基於公眾號展開研發的，所以測試過程中只能依靠手機+burp的形式進行。

 

Burp是之前都配置好的環境，我們直接抓包。

到個人介面這一塊。

 

 

對綁定的手機號進行抓包處理。

 

 

可見repeater 的response直接就可以看見。

 

 

 

總結

       後端邏輯問題，攻擊方法簡單。危害性大，項目上線後將導致嚴重影響。

 

簡訊驗證碼之驗證碼回顯