成人之美APP任意用户密码重置需增强验证码

成人之美APP任意用户密码重置。

成人之美APP任意用户密码重置，验证码纯四位，没有其他验证，找到几个注册过的手机号测试了下。

 

验证码错误：
 

{"retCode":"1062","errorInfo":"验证码不正确，请重新输入","currentApiCode":"106","loginName":null,"name":null,"sessionToken":null}

验证码正确：
 

{"retCode":"0000","errorInfo":"","currentApiCode":"106","loginName":"132xxxxxxxx","name":"8RWo7QII47","sessionToken":"4e945202-142f-4156-8413-222489b18ded"}

当验证码正确时就会返回用户名，爆破验证码时可以根据这个返回值快速查找。
 

 

 

 

解决方案：

增强验证码复杂度。