T00ls » 厂商漏洞预警(Company Vulnerabilities)

[厂商漏洞预警] 学信网(chsi.com.cn) 登录接口缺乏速率控制[T00ls-2020-00160]

t00ls管理团队16 2020-10-20 10:37 6716 13

玩蛇的Eric僵尸会员 T00ls活跃度4级

T00ls活跃度4级

2020-12-05

#11

应该是没对这个接口做限制，导致可以一直试吧

F1tzzz僵尸会员

2020-12-05

#12

回复 8# WWBoom

H1竟然可以直接用中文提交漏洞，学到了

Ra8er僵尸会员

2020-12-07

#13

登录接口没有速率限制应该就是爆破吧，根据上面兑换礼品进程没加锁导致问题的思路，难道也有可能是验证码后端没来得及更新被重用了？

Demons潜水会员

2020-12-17

#14

爆破不一定是破密码，也可以用密码来撞账号，所以风险是极大的