Phone Number Injections
AWSハッキングを学び、実践する:
HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する: 
HackTricks Training GCP Red Team Expert (GRTE)
電話番号の末尾に文字列を追加することが可能で、これにより一般的なインジェクション（XSS、SQLi、SSRF...）を悪用したり、保護を回避したりすることができます:
OTPバイパス / ブルートフォースはこのように機能します:
参考文献
AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する: HackTricks Training GCP Red Team Expert (GRTE)
Last updated