当前位置： 首页 > news >正文

验证码转发漏洞

news 2025/7/16 4:05:32

开发人员有时候会以数组的形式接收用户的手机号并遍历执行，这时就可以在注册或登录页面填写两个手机号并点击发送验证码，这两个手机号会同时收到相同验证码，可以用任意一个手机号登录或注册，即验证码转发漏洞。

1、burpsuite内置浏览器打开目标网站输入A手机号1366666666并点击获取验证码
2、找到bp拦截到的数据包发送到repeater并添加B手机号188888888
可以写成： mobile: “1366666666,1888888888” 或 如下图格式或其他格式
在这里插入图片描述

http://www.lryc.cn/news/518339.html

相关文章：

  • 使用 C++ 实现神经网络：从基础到高级优化
  • 【WRF运行报错】总结WRF运行时报错及解决方案（持续更新）
  • Kotlin语言的循环实现
  • 基于CNN的人脸识别考勤管理系统实现
  • Android基于回调的事件处理
  • postgis和地理围栏
  • 《鸿蒙系统AI技术：筑牢复杂网络环境下的安全防线》
  • SQL SERVER__RSN 恢复的深入解析
  • 面试加分项：Android Framework PMS 全面概述和知识要点
  • Http协议封装
  • el-date-picker 禁用一个月前、一个月后（当天之后）的时间 datetimerange
  • 【C】编译与链接
  • Github上传项目
  • webrtc之rtc::ArrayView＜const uint8_t＞
  • Zemax 序列模式下的扩束器
  • Flink系统知识讲解之：如何识别反压的源头
  • RK3568平台（USB篇）禁用USB端口
  • 洛谷 P3000 [USACO10DEC] Cow Calisthenics G
  • Web渗透测试之XSS跨站脚本攻击 盲打 详解
  • 经典编程题：服务器广播
  • 【网络协议】静态路由详解
  • 朝天椒USB服务器在银泰证券虚拟化超融合场景的应用案例
  • .NET framework、Core和Standard都是什么？
  • FairGuard游戏安全2024年度报告
  • JetBrains IDEs和Visual Studio Code的对比
  • 文件剪切走：深度解析与高效恢复策略
  • Win32汇编学习笔记09.SEH和反调试
  • [人工智能]CSDN创作助手体验
  • vue3中el-table实现多表头并表格合并行或列
  • HTML+CSS+JS制作中国传统节日主题网站（内附源码，含5个页面）