欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

成人之美APP任意用户密码重置需增强验证码

程序员文章站 2022-03-16 16:32:45
成人之美APP任意用户密码重置。 成人之美APP任意用户密码重置,验证码纯四位,没有其他验证,找到几个注册过的手机号测试了下。   验证码错误: &n...

成人之美APP任意用户密码重置。

成人之美APP任意用户密码重置,验证码纯四位,没有其他验证,找到几个注册过的手机号测试了下。

 

成人之美APP任意用户密码重置需增强验证码



验证码错误:
 

{"retCode":"1062","errorInfo":"验证码不正确,请重新输入","currentApiCode":"106","loginName":null,"name":null,"sessionToken":null}



验证码正确:
 

{"retCode":"0000","errorInfo":"","currentApiCode":"106","loginName":"132xxxxxxxx","name":"8RWo7QII47","sessionToken":"4e945202-142f-4156-8413-222489b18ded"}



当验证码正确时就会返回用户名,爆破验证码时可以根据这个返回值快速查找。
 

成人之美APP任意用户密码重置需增强验证码


 

成人之美APP任意用户密码重置需增强验证码


 

成人之美APP任意用户密码重置需增强验证码

 

解决方案:

增强验证码复杂度。