大家好,我是1ee(因为在作家群,就不加Hacker这个前缀了,怕被大佬打。。)
刚加入i春秋作家组希望大家多多关照,也欢迎大家找我交流
今天我来讲讲我最近找到的一个小思路,利用python进行短信轰炸
首先
这是一个网站,他的业务存在短信发送
![](https://upload-images.jianshu.io/upload_images/4279640-c08235d2920a573c.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/694)
这个时候,我们打开神器burp或者其他抓包工具(最好用burp,因为repeater模块可以满足我们的需要)
这时候我给我的火狐挂上代理,然后burp开启拦截
![](https://upload-images.jianshu.io/upload_images/4279640-61615ab3990c661c.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/698)
![](https://upload-images.jianshu.io/upload_images/4279640-49d39abc4aca1d61.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/361)
![](https://upload-images.jianshu.io/upload_images/4279640-5fb6862ad668de39.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/617)
进入repeater分析数据包
![](https://upload-images.jianshu.io/upload_images/4279640-ab743ade81c174fe.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/700)
![](https://upload-images.jianshu.io/upload_images/4279640-9be09755534b6a7e.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/700)
然后开始写我们的python进行循环发包对目标进行轰炸
![](https://upload-images.jianshu.io/upload_images/4279640-75c4426a4a20892e.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/694)
![](https://upload-images.jianshu.io/upload_images/4279640-132463df25052fe2.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/700)
先进行测试,测试完成后可以for循环加强脚本的威力,经过我的研究发现当一个号码多次提交后会被ban,如我一次性发了10个包后(也就是发了十条短信)之后的这个号码就不会再发了,即使返回的包状态是成功,但是短信是发不到的,其实我们可以停顿十秒再发下一个,这样就不会被ban,这也是测试知道的
好了,今天我就说道这吧,可能大家会说就一个号码我直接加入黑名单就ok了,的确,但是我们可以挖掘这类型的网站,然后一个一个接口发送一次,60个接口,一秒钟就60条短信,威力还是可以的,附上成功的图片
![](https://upload-images.jianshu.io/upload_images/4279640-f64d1875911fa2bf.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/612)
![](https://upload-images.jianshu.io/upload_images/4279640-9dd1a296ab8057dd.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/570)
![](https://upload-images.jianshu.io/upload_images/4279640-0a44f0852824fdc0.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/690)
闹着玩玩可以,请勿用于侵犯别人隐私和违法的事情哦!