手机验证码常见漏洞总结

0X00 前言 　　手机验证码在web应用中获得愈来愈多的应用，一般在用户登录，用户注册，密码重置等业务模块用手机验证码进行身份验证。针对手机验证码可能存在的问题，收集了一些手机验证码漏洞的案例，这里作一个概括总结，在测试中，让本身的思路更加明确。常见的手机验证码漏洞以下： html 一、无效验证web 二、客户端验证绕过json 三、短信轰炸安全 四、验证码爆破服务器 五、验证码与手机号未绑定d

>>阅读原文<<