AI挖洞实战 04 | Workbuddy+Skill技能库，完整复现短信验证码复用漏洞
原创
网安学习室
网安学习室
网络安全学习室
2026年10月14日 11:28
湖南
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
很多SRC新人做业务测试时，容易忽略验证码模块。短信验证码复用/未失效是SRC平台高频收录的高危漏洞，出现频率高、赏金稳定，属于业务安全里必测的经典场景。
手动测试验证码漏洞需要反复收验证码、切换数据包、修改请求，操作繁琐。借助Workbuddy搭配Skill技能库，自动记录验证码请求、复用旧验证码做遍历探测，人工最后核验结果，快速定位这类业务缺陷。
⚠️合规提醒：本文所有操作，仅允许在SRC平台授权的测试靶场与众测项目中学习练习。严禁在未授权的业务系统进行测试，违规操作需要承担对应的法律责任。
01 准备工作与AI约束配置
启动自动化任务前，先给Workbuddy配置Skill约束，划定测试边界，防止乱发短信造成骚扰。
约束提示词：
当前测试目标：短信验证码登录接口，仅测试验证码复用逻辑。
规则1：只复用已经获取到的验证码，禁止批量触发短信发送接口；
规则2：请求间隔不少于3秒，禁止高频重复发包；
规则3：不尝试爆破验证码，只测试验证码是否一次性失效；
规则4：一旦接口登录成功，立刻停止任务，等待人工复核，不再继续请求。
导入Skill之后，AI只会在限定规则内探测，不会疯狂调用短信接口。
02 接口收集，抓取验证码请求
调用04‑前端JS与API信息收集Skill，访问短信登录页面，Workbuddy自动抓取两条核心接口：
- 获取验证码接口：
POST /api/sms/send - 验证码登录接口：
POST /api/sms/login
登录接口核心参数：
{
\"phone\": \"13800138000\",
\"code\": \"668899\"
}
正常业务逻辑：验证码使用一次之后，后端必须立即将验证码标记为失效，不能二次使用。很多开发只做有效期限制，忘记使用后销毁验证码，从而产生漏洞。
Skill标记code参数作为本次探测重点。
03 自动化漏洞探测，复用验证码测试
启用业务逻辑探测Skill，流程如下：
- 调用短信接口获取验证码，拿到返回的6位验证码；
- 第一次提交验证码登录，登录成功；
- 复用同一个验证码，再次提交登录请求，观察后端响应。
探测发现：第一次登录成功之后，再次提交相同手机号+同一个验证码，接口依旧返回登录成功，后端没有销毁已使用的验证码。
Workbuddy标记这条请求为高风险线索，自动终止自动化任务，等待人工核验。
漏洞线索：短信验证码使用完成之后未失效，支持重复复用登录。
04 人工复现验证
AI的探测结果仅为线索，人工复现是SRC提报必不可少的环节。
复现步骤
- 在测试环境填写手机号，点击获取短信验证码，保存收到的6位code；
- 提交手机号+验证码，第一次登录成功；
- 不重新获取验证码，直接再次提交完全相同的数据包；
- 若第二次依旧登录成功，确认漏洞存在。
漏洞判定标准
- 验证码成功使用一次后，后端没有作废；
- 同一个验证码，短时间内可以多次登录；
- 攻击者拿到一次验证码，就能反复登录账号。
满足条件即可判定为高危业务漏洞。
05 漏洞根因分析与修复方案
漏洞根因
开发只设置验证码超时时间（比如5分钟有效期），但缺少「使用即销毁」逻辑。后端数据库没有在验证码校验成功之后，把这条验证码记录标记为已使用。攻击者只要拿到一次验证码，就可以无限重复登录。
修复方案
- 验证码校验通过后，后端立刻更新数据库，标记该验证码为已使用，无法二次校验；
- 增加验证码有效期限制，超时自动失效；
- 同一手机号，限制短时间内验证码请求次数，防止短信轰炸；
- 增加登录异常检测，同一验证码多次请求直接拦截并告警。
06 生成SRC标准漏洞报告
调用漏洞报告生成Skill，自动生成SRC报告初稿。
报告提示词：
根据本次短信验证码复用漏洞，生成SRC漏洞报告，包含标题、漏洞类型、危害等级、复现步骤、POC请求包、漏洞根因、修复建议。
生成框架后，手动补充抓包截图、请求响应报文。核对测试资产属于SRC授权范围，客观描述漏洞影响，不夸大危害。信息校验完成，即可提交SRC平台等待审核。
本次全套干货已打包：AI 自动化挖洞 Skill，也就是这套《Web 漏洞技能集》。这套技能库一共整理了 40 个 Skill，从前期的信息收集、资产分析，到中间的漏洞排查，再到最后的漏洞报告生成，整个挖洞流程都已经拆分好了。
后面实际测试的时候，只需要根据当前目标的情况，选择对应的 Skill，让 AI 按照对应流程执行即可，新手也可以快速上手，直接👀👉全套自学资料
⚠️ 合规声明 本文所有技术内容仅用于官方授权 SRC 合规测试与网络安全技术学习，严禁未授权探测、非法渗透测试，违规操作自行承担法律责任。
网络安全 #SRC挖洞 #AI自动化挖洞 #Hermes #业务逻辑漏洞 #优惠券越权漏洞 #网安副业 #零基础挖洞
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论