文章总结： 这篇文章主要分享短信验证码回显漏洞的两个实战案例，包括直接回显和加密场景下的回显利用方法，属于简单逻辑漏洞。同时文章推广FreeBuf白帽集市平台及作者开发的插件，并附有转发抽奖活动。内容技术深度较浅，推广性质明显。 综合评分： 60 文章分类： 漏洞分析,软文广告

【中秋福利】我与白帽集市的爱恨情仇【文末抽奖】

原创

luoye luoye

小叶Sec

2026年9月25日 09:30 江西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

前文

★

首先这里小叶祝各位大佬、师傅、同事、同学、学长学姐、学弟学妹们中秋节快乐！

★

这都中秋节了，想着要不给大家抽点什么东西呢，思来想去，要不直接抽现金吧，但是这也不能忘记了学习，所以今天就简单分享一个比较简单的漏洞，虽然说现在不太可能碰上了。

首先，免责声明

免责声明：由于传播、利用本公众号小叶Sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号小叶Sec及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

正文

我们今天要讲的就是短信验证码回显漏洞，这里为了防止被骂水文，写两个案例吧，刚好也是我挖洞到现在碰到的两个验证码回显漏洞。

案例一

这里是一个注册页面

使用短信验证码发送短信

发包是这样的，直接验证码回显了

验证码也是一样的，这个是不是非常简单，简单的逻辑漏洞，是个人都能挖的

案例二

案例二对比案例一有点不同，他是加密的

首先这是一个关于培训的小程序

数据都是加密的

反编译可以知道他的加密逻辑，就是AES那套，这里不细讲

解密需要时间戳，这里写个脚本，加上时间戳发包

这个还是之前的包，验证一下解密成功的

直接发个手机验证码的包试试

解密数据看看

这里验证码回显了，对比一下手机收到的

确认验证码回显漏洞

FreeBuf 知识大陆 · 白帽集市

这里也欢迎大家来 FreeBuf 白帽集市，看看网安工具、skill、靶场会员这些，有需要的可以直接购买。

这里小叶教一下大家怎么使用，比如说，大家想要购买小叶的商品（感兴趣的师傅可以支持支持哈哈）

首先手机端，这里打开freebuf，点击店铺

这里也可以切换个人店铺或者帮会店铺

或者师傅们也可以在种草笔记看看大家的种草或者什么的，都是可以根据自己的需求去进行购买的

这里也可以简单的介绍我几个月前开发的一个插件，这个插件可以导出为md文档什么的，因为我看了一圈插件几乎上都是导出为pdf的，而且大佬们可能有些有oss存储桶什么的，这个插件也是可以用的，一键导出，目前是支持edusrc，360，补天的（这方面美化和适配后期会优化优化的）

PC端的购买也是一样的，访问网页登录，这里有个白帽集市

这是我的店铺的商品主页，感兴趣的师傅们可以看看

这里也帮大王推广推广好靶场

这里官网的购买窗口已经跳转到freebuf了，大家有开会员需求的可以看看啊，最近搞优惠，价格降了很多。

白帽集市是 FreeBuf知识大陆 APP 面向网络安全从业者与白帽群体打造的垂直交易与资源连接平台。依托 FreeBuf 的行业内容影响力、漏洞盒子的白帽与 SRC 人群基础，以及知识大陆 APP 的场景和交易承接能力，持续为优质安全产品连接更精准的用户。

这里真心推荐 FreeBuf 知识大陆的白帽集市，我用下来觉得做得很不错。而且 FreeBuf 知识大陆经常搞一些活动，让我们这条网安之路少了一点枯燥。

福利

废话不多说，转发本篇文章到朋友圈，不屏蔽分组，点赞5个即可

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：小叶Sec luoye luoye《【中秋福利】我与白帽集市的爱恨情仇【文末抽奖】》