唐长老网络

首页 经验教程正文

一次小漏洞..

唐长老网络1个月前75

一次小漏洞..

客户 打开 指定带sign 地址 然后 提交 手机号到数据库 绑定 手机号 sign    


漏洞


然后 别人给我说 可以直接 抓包 然后 无限 提交 


漏洞



然后 查看 提交 请求...发现....没有 判断 这个 sign 是否存在  未判断 使用状态    就导致无限提交了....


漏洞

唐长老网络 https://www.tzlwl.com/post/246.html 转载需授权!

上一篇:企业官网开发

下一篇:layui-admin 报错 s.parents is not a function

最新评论

猜你还喜欢这些...

服务热线

13518194439

qrcode

扫一扫二维码,访问手机版