Web应用安全测试-业务功能滥用（一）

Web应用安全测试-业务功能滥用（一）

1、短信定向转发

漏洞描述：短信接收人可任意指定

测试方法：拦截发送短信的请求，将手机号改为测试人员的手机号，测试是否可接收短信验证码。

风险分析：攻击者可利用该漏洞将验证码发送到自己的手机号上，重置他人密码或转账。

风险等级：

【高危】：短信接收人可任意指定

修复方案：发送短信时手机号从当前会话中获取，避免从前端传入。

注意事项：暂无

2、邮件可定向转发

漏洞描述：应用系统发送邮件的接收人可由客户端任意指定

测试方法：拦截发送邮件的请求，将接收人邮箱改为测试人员的邮箱地址，测试是否可接收邮件。

风险分析：攻击者可利用该漏洞将邮件发送到自己的邮箱中，重置他人密码。

风险等级：