Phone Number Injections
Last updated
Last updated
Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Είναι δυνατόν να προσθέσετε συμβολοσειρές στο τέλος του αριθμού τηλεφώνου που θα μπορούσαν να χρησιμοποιηθούν για να εκμεταλλευτούν κοινές εισαγωγές (XSS, SQLi, SSRF...) ή ακόμα και για να παρακάμψουν τις προστασίες:
Παράκαμψη OTP / Bruteforce θα λειτουργούσε έτσι:
Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)