手机验证码与手机未绑定认证关系
手机验证码的短信一般来说只能用一次,如果手机验证码和手机号没有绑定认证关系,就会存在以下的情况【A手机收到的验证码B手机可以使用】

该漏洞常出现在找回密码和登录的地方
验证码转发漏洞

有些页面做了限制,不能输入多个手机号,但是BP可以

2
2
2
2
2
2
手机验证码与手机未绑定认证关系
手机验证码的短信一般来说只能用一次,如果手机验证码和手机号没有绑定认证关系,就会存在以下的情况【A手机收到的验证码B手机可以使用】

该漏洞常出现在找回密码和登录的地方
验证码转发漏洞

有些页面做了限制,不能输入多个手机号,但是BP可以

2
2
2
2
2
2