Phone Number Injections

Support HackTricks

Είναι δυνατόν να προσθέσετε συμβολοσειρές στο τέλος του αριθμού τηλεφώνου που θα μπορούσαν να χρησιμοποιηθούν για να εκμεταλλευτούν κοινές επιθέσεις (XSS, SQLi, SSRF...) ή ακόμα και για να παρακάμψουν τις προστασίες:

OTP Bypass / Bruteforce θα λειτουργούσε έτσι:

References

Support HackTricks

Last updated