Phone Number Injections

Support HackTricks

É possível adicionar strings ao final do número de telefone que podem ser usadas para explorar injeções comuns (XSS, SQLi, SSRF...) ou até mesmo para contornar proteções:

Bypass de OTP / Bruteforce funcionaria assim:

Referências

Support HackTricks

Last updated