老资料引自于：490K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6G2L8%4W2#2L8W2)9J5k6h3!0J5k6#2)9J5c8X3u0#2k6%4y4Q4x3V1k6%4L8$3!0&6N6h3&6Q4x3X3b7J5x3o6p5H3i4K6u0V1x3o6p5@1y4U0p5%4
漏洞类型：         设计缺陷/逻辑错误

问题出现在腾讯的手机号码注册上.

首先我来找一个不存在的手机号.



我使用13141111111这个号码登陆QQ.提示不存在

之后打开075K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4A6U0i4K6u0W2M7i4q4Q4x3X3g2U0L8$3#2Q4x3V1k6U0K9s2y4Q4x3V1k6A6L8X3c8W2P5q4)9J5k6h3S2@1L8h3I4Q4c8e0S2Q4b7V1k6Q4z5e0W2Q4c8e0c8Q4b7U0S2Q4b7f1q4Q4c8e0W2Q4b7e0q4Q4b7U0g2Q4c8e0W2Q4z5f1c8Q4b7e0t1`.



使用13141111111这个号码注册.

下一步



在这一步提交验证码的时候抓包

在这一步我验证过.手机号收到的验证码是6位纯数字.而且多次发送均为同一个验证码.验证码的失效期是半小时.也就是说我在25分钟左右去重新发送一次验证码.就可以一直使用这个验证码.



关键点在smsvc=123123

这个是验证码提交.我们使用暴力的方式去不断的发送这个包.一但验证码尝试成功,这个号码就使用我设定好的密码注册成功了.



暴力破解中....

由于密码什么的都已经设置好了.我只需要判断返回包文的长度就可以知道有没有成功.所以可以让发包速度非常快,我找了台100M的服务器测试,每秒800个包左右.也就是说.在最坏的情况下我只需要20分钟就可以成功搞定一个号码.



附上我成功注册后登陆的号码截图.

标题有点危言耸听.但为了别人不通过标题猜测出漏洞的内容.只能这么写了.
漏洞证明：

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课