Burp Suite(二)

手机验证码与手机未绑定认证关系

手机验证码的短信一般来说只能用一次,如果手机验证码和手机号没有绑定认证关系,就会存在以下的情况【A手机收到的验证码B手机可以使用

该漏洞常出现在找回密码和登录的地方

验证码转发漏洞

有些页面做了限制,不能输入多个手机号,但是BP可以

2

2

2

2

2

2

相关推荐
YangYang9YangYan8 小时前
2026自动化背景无项目经验转数据分析的可行性分析
运维·数据分析·自动化
土星云SaturnCloud8 小时前
MP_SENet轻量语音降噪模型在土星云边缘设备的部署实战
服务器·人工智能·ai·边缘计算·语音识别
internet Boy8 小时前
服务器机房硬件入门教程
运维·服务器
小白还菜9 小时前
linux(Debian)使用mdadm组磁盘RAID1阵列
linux·运维
三8449 小时前
BGP/BGP路由反射器/联邦/BGP属性/BGP选路
运维·服务器·网络
Lumistory9 小时前
超高层地标泛光照明落地:从方案到运维的避坑思路
运维·光照贴图
2301_794461579 小时前
Activiti/BPMN 2.0 的 4 种网关
java·服务器·开发语言
不怕犯错,就怕不做9 小时前
GIT的简单打patch应用format-patch and git am
linux·git·全文检索
web守墓人10 小时前
【go语言】gotar:使用go语言复刻tar命令,并加入7z支持,可独立运行在windows、linux、macos上
linux·macos·golang