给大家分享一个我最近发现的一个漏洞。并发漏洞。 通常我们测试短信轰炸主要是放到burp的repeater，尝试多次发送，如果成功则证明存在。 有时程序会做判断，同一个手机号一分钟内只能发一次，并且每次发送时都会校验自己一…