记一次企业逻辑业务漏洞挖掘

这是一个短信轰炸漏洞，属于业务逻辑范围的漏洞， 在浏览这个网站页面时候没有想到企业站会存在过可以直接绕WAF或者爆后台，在看到这个业务网站有一个验证码发送的时候就想到以前看到过类似的业务漏洞，于是便上手去尝试。在查看了这家企业的相关信息之后就直接翻转到了站点去浏览。 发现存在WAF狗，当我手工直接输入select之后就被拉黑ip了..........，换个ip继续搞   然后在检索功能的时候看到这

>>阅读原文<<