新浪游戏可撞库（验证码可被识别撞库案例）

1、地址：

2、验证一下是新浪的站点

3、验证码识别百分之百

4、登陆抓包，撞库

登陆成功返回1，失败返回0，^1$ 匹配一下

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2015-06-1717:25

厂商回复：

经查属于新浪游戏页游联运部门业务，已经转交其业务修复，感谢支持

最新状态：

暂无

1. 2010-01-01 00:00 myhalo 白帽子 | Rank:241 漏洞数:22)

   来看看你用什么识别的

2. 2010-01-01 00:00 DloveJ 白帽子 | Rank:731 漏洞数:64)

   这定是内部工具！！

3. 2010-01-01 00:00 Bison 白帽子 | Rank:10 漏洞数:1)

   识别的工具，有大神知道么？

4. 2010-01-01 00:00 鹤冲天 白帽子 | Rank:0 漏洞数:0)

   [email protected]

5. 2010-01-01 00:00 chopper 白帽子 | Rank:102 漏洞数:10)

   求工具啊！

6. 2010-01-01 00:00 DloveJ 白帽子 | Rank:731 漏洞数:64)

   @chopper zone有，只是这个模块没有放出

7. 2010-01-01 00:00 指尖上的故事 白帽子 | Rank:449 漏洞数:45)

   pkav 哈哈 一看到那个识别就知道是它了

8. 2010-01-01 00:00 Bison 白帽子 | Rank:10 漏洞数:1)

   @鹤冲天 哈哈，多谢多谢啦