Phone Number Injections
É possível adicionar strings ao final do número de telefone que podem ser usadas para explorar injeções comuns (XSS, SQLi, SSRF...) ou até mesmo para contornar proteções:
Bypass de OTP / Bruteforce funcionaria assim:
Referências
Last updated