任意用户注册

1.注册页面随便填（电话号码最好11位，前端js验证），然后抓包，点击免费获取验证码， 2.返回包中存在判断，下图是验证码错误的时候 3.将状态值改为1，此时手机验证码已经发送出去了 4.这时候，手机验证码随便填4位数(不要问我为啥，因为用我自己的手机试过了)，发送出去的包里面，只存在3个数据（手机号，手机短信验证码，密码） 5.将包发送到intruder中去（ctrl+i），将验证码当成变量进行

>>阅读原文<<