开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 1265|回复: 1
收起左侧

[闲聊] 发现我找漏洞还是有一定的想法的

[复制链接]
头像被屏蔽
结帖率:100% (16/16)
发表于 2017-9-16 17:47:46 | 显示全部楼层 |阅读模式   重庆市重庆市
说个想法,看明白了,极有可能用到
之前YY注册,免换IP,免短信验证成本的情况下,正常流程只可以注册4个
但是我可以一个IP注册120个左右……

注:之前的,现在都强制手机邮箱注册了

YY注册流程:
1:到达注册页面,分配session和验证方式(判断IP已经注册多少个了,0-1英文验证,2-3中文验证,更多需要短信验证)
2:提交用户名密码验证码注册

就这上面这种注册流程,我已经把漏洞描述出来了

找漏洞我都是先想:要是我来写这个,可能会出现什么漏洞?
然后再想:对方是不是也存在这个漏洞?
就准了

结帖率:50% (1/2)
发表于 2017-9-16 20:16:35 | 显示全部楼层   福建省泉州市
有想法就好!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

关闭

精易论坛 - 有你更精彩上一条 /2 下一条

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报QQ: 793400750,邮箱:wp@125.la
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备2025452707号) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表