免责声明
由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
01 前言
4月份的时候知网收费高的新闻冲上了热搜，“费用近千万！知网“逼退”北大、中科院众多高校...”当时闹的沸沸扬扬。
还有知网的骚操作下架老教授的论文，这波属于有点恶心人，所以咱也得跟紧热搜的脚步干它一炮。
02 目标
来到官网注册页面，选择手机号注册。
03 开始测试
看到注册界面肯定是逻辑洞给它怼一波。点击注册，抓包
第一个包放行，第二个包把手机号码改为我们自己的手机号码来接受验证码
此时，成功在我们修改过后的手机号上接收到了验证码，说明此处没有对手机号和验证码进行绑定，一枚任意注册到手
可以看到，成功注册。
看到这就结束了geigei们不要笑话，漏洞多少有点潦草了。天天也没有那么高大上的文章输出了，希望师傅们多投稿文章到本公众号，公众号作者会给予一点的红包补贴哦
注：漏洞已经提交众测平台500块到手，快乐就是这么简单。
03 往期精彩
文章来源：网络安全情报攻防站
原文地址：https://t.zsxq.com/04NZbUZvR
如需转载本样式风格、字体版权，请保留出处：李白你好
文章来源: http://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247494977&idx=1&sn=ca88b6e082b9ae47deb4dfebd2fb3aac&chksm=c09a9e11f7ed17070bdd6a9c0361d50c25abb5e3a4dfe207e773bc5cf88a94b733923516a79d#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh