VULHUB ™

### 简要描述： 绕过手机短信验证下载软件 ### 详细说明： ecshop网站的ECShop免费体验下载(UTF-8)以及ECShop免费体验下载(GBK)两款软件在正常下载的时候是需要手机短信验证的，但是出现了不需要手机验证码就可以下载两款软件的漏洞。 ### 漏洞证明： [<img src="https://images.seebug.org/upload/201403/161456059fa62e9c27f072b34eb84f7ba1ba95a1.jpg" alt="2014-03-16_145139.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201403/161456059fa62e9c27f072b34eb84f7ba1ba95a1.jpg) 但是源代码里面爆出了下载路径 [<img src="https://images.seebug.org/upload/201403/16145803f3923c6f4ac15f6cfeedeb96e67798d0.jpg" alt="FastStoneEditor.JPG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201403/16145803f3923c6f4ac15f6cfeedeb96e67798d0.jpg)

### 简要描述： 绕过手机短信验证下载软件 ### 详细说明： ecshop网站的ECShop免费体验下载(UTF-8)以及ECShop免费体验下载(GBK)两款软件在正常下载的时候是需要手机短信验证的，但是出现了不需要手机验证码就可以下载两款软件的漏洞。 ### 漏洞证明： [<img src="https://images.seebug.org/upload/201403/161456059fa62e9c27f072b34eb84f7ba1ba95a1.jpg" alt="2014-03-16_145139.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201403/161456059fa62e9c27f072b34eb84f7ba1ba95a1.jpg) 但是源代码里面爆出了下载路径 [<img src="https://images.seebug.org/upload/201403/16145803f3923c6f4ac15f6cfeedeb96e67798d0.jpg" alt="FastStoneEditor.JPG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201403/16145803f3923c6f4ac15f6cfeedeb96e67798d0.jpg)