APP漏洞挖掘之捡漏技巧

闲聊

经常听到有老铁在群里说面对各种src站点无从下手，没有思路，望眼欲穿，辗转反侧。而我是游走在夹缝中的捡漏小徒弟，从没有挖过严重，高危也只是偶尔，但是低危中危却和我很有缘，俗话说质量不够数量来凑，挖不到一个严重那就挖二十个低中吧。本次就想把app中一些捡漏的小姿势分享一下。（看到这大佬们可以继续去挖严重了>_^。

三、短信轰炸的另类方式

常见的短信轰炸的方式相信大家都有所了解，那就是抓取一个短信发送的数据包进行不断重放达到轰炸的目的，还有通过电话号码遍历来达到短信资源池消耗（这个不得不说一下，大公司是不会存在这种问题的，因为短信基本都是免费的>_