前言：在挖掘漏洞的过程中，遇到的逻辑漏洞还是比较多的，其中就有不少短信轰炸漏洞。今天就以我挖掘到的一些短信轰炸漏洞为例子，主要是分享一些思路，还请大佬们多多包涵。由于涉及到厂商，对一些敏感信息进行了打码，大家看看思路即可。 漏洞介绍短信轰炸漏洞，顾名思义就是可以无限制地发送短信，原理由于短信业务逻辑设计缺陷，例如：未设置短信发送阈值，未进行人机验证码识别，导致可以大量重复发送短信验证码。该漏洞会对其他用户造成骚扰或使厂商的运营商短信费用的增加，造成损失。 漏洞复现漏洞常出现在登录和注册界面，以及一些需要发送验证码的地方一般情况下，点击发送验证码后会有一定时间间隔，之后才能继续发送一般像这种没有验证码的，一般是绕过js抓包重放即可，在BurpSuite设置代理，抓取发送短信的数据包到重放器中，重复点击发送，可以一直发送数据包，则说明短信轰炸漏洞存在我们将POST数据包发送到轰炸模块，将参数点设置到Accept(不影响请求头)，下面是结果：手机短时间内收到了大量短信上面只是最基础的绕过方式，服务器会采取一些防护手段来限制你发送次数，但一些防护不严格的话还是绕过的，下面我就分享一些绕过手法 ...