分享一个挖逻辑漏洞的骚操作（思路~）

零基础学网络安全配套资料点击领取

作者：掌控安全学员——星空 

思路：
发送验证码，如果我一个数据包输入两个手机号，会发生什么？发送的验证码会不会是一样的？

Payload:159xxxx,182xxxx
抓包添加“，”逗号和一个手机号

完美！
以上思路不止适用于任意用户注册哦，比如：任意密码重置！！！
咱们和漏洞赏金，就只差一个思路

零基础学网络安全配套资料点击领取