成人之美APP任意用户密码重置需增强验证码
程序员文章站
2022-07-01 08:46:27
成人之美APP任意用户密码重置。
成人之美APP任意用户密码重置,验证码纯四位,没有其他验证,找到几个注册过的手机号测试了下。
验证码错误:
&n...
成人之美APP任意用户密码重置。
成人之美APP任意用户密码重置,验证码纯四位,没有其他验证,找到几个注册过的手机号测试了下。
验证码错误:
{"retCode":"1062","errorInfo":"验证码不正确,请重新输入","currentApiCode":"106","loginName":null,"name":null,"sessionToken":null}
验证码正确:
{"retCode":"0000","errorInfo":"","currentApiCode":"106","loginName":"132xxxxxxxx","name":"8RWo7QII47","sessionToken":"4e945202-142f-4156-8413-222489b18ded"}
当验证码正确时就会返回用户名,爆破验证码时可以根据这个返回值快速查找。
解决方案:
增强验证码复杂度。