手機驗證碼常見漏洞總結

0X00 前言 　　手機驗證碼在web應用中獲得愈來愈多的應用，一般在用戶登錄，用戶註冊，密碼重置等業務模塊用手機驗證碼進行身份驗證。針對手機驗證碼可能存在的問題，收集了一些手機驗證碼漏洞的案例，這裏作一個概括總結，在測試中，讓本身的思路更加明確。常見的手機驗證碼漏洞以下： html 一、無效驗證web 二、客戶端驗證繞過json 三、短信轟炸安全 四、驗證碼爆破服務器 五、驗證碼與手機號未綁定d

>>阅读原文<<