Burp Suite（二）

手机验证码与手机未绑定认证关系手机验证码的短信一般来说只能用一次如果手机验证码和手机号没有绑定认证关系就会存在以下的情况【A手机收到的验证码B手机可以使用】该漏洞常出现在找回密码和登录的地方验证码转发漏洞有些页面做了限制不能输入多个手机号但是BP可以空白页面漏洞FUZZ在漏洞挖掘中如果没有成果或者时候是一个空白页面【目录扫描不出来结果】就需要用到FUZZ技术目录FUZZ网站的URL地址形式一般如下http://www.xxx.com/文件夹名字/文件名?参数A值未知文件FUZZ222