1. 程式人生 > >網站被刷短信

網站被刷短信

分析 server 調試方法 .com 程序 發送 解決 sig 功能

癥狀:網站短信被每分鐘15條左右的頻率被發送,所用的手機並不是數據庫裏的

分析:用阿裏雲服務器做跳板、ip代理軟件和程序腳本執行。

調試方法:

1.聯系短信方技術,查出短信最多的ip,是源於阿裏雲服務器

2.我把$_SERVER 信息,追加到發送短息的後面得到,找到了目標是通過user/getVerifyCode 這個接口發送的短信

短信-您本次的驗證碼為:252069http://xxx.com:8080/user/getVerifyCode/?mobile=13848269861&t=1508648777&sign=52af07e99e5185fc6a112590ee602076-審核通過

3.關閉掉,該接口就可以了

總結刷短信方式:

利用服務器計劃任務,設定1分鐘訪問短信接口次數,同時切換ip代理工具。訪問你的註冊功能,即可實現 "狂刷短信"

狂刷短信解決辦法

1.增加圖形驗證碼

網站被刷短信