谁懂ISMG协议底层的?”
频道里安静了一分钟。
K发话了。
“我研究过移动刚上线的计费网关。
为了应付首日的高并发,他们省网关的二次确认机制有逻辑漏洞。
在极高频的并发请求下,可以绕过验证码环节,直接下发扣费信令。”
老皮盯着屏幕。
“能不能写一段恶意脚本?”
K回复详细方案。
“我可以把脚本伪装成普通的网页插件。
只要用户浏览了挂载这个插件的网页,后台就会静默发送高额的SP订阅短信。
The content is not finished, continue reading on the next page