SRC短信验证码漏洞挖掘技巧

个人认为src挖洞成就高低与个人经验和付出的时间成正比，此贴意在汇总各路大神挖洞tips。可以是一个功能点的非常规测试思路，也可以是某种类型漏洞的非常规测试思路。
如：
1、短信轰炸漏洞tips
发送验证码时，F12控制台调试，可通过分析js代码，查看手机号次数发送逻辑，以便分析使用何种字符绕过。
20230419 汇总了下各位师傅的评论思路，感谢各位师傅
20230516 添加条件竞争，感谢各位师傅

双写
 前后添加空格
 加逗号
 加号
 多个加号
 @
 添加截断符号
 xff判断绕过
 +86
 00
 0086
条件竞争
 添加换行

2、给多个手机号发送验证码，比如说他的参数是“phone=18000000000”，一般我们是用逗号或者其他符号去写多个号码，碰到过这样的“phone=18000000000&phone=18000000001”，两个手机都可以收到验证码。

朋友们如果有需要全套《黑客&网络安全入门&进阶学习资源包》，点击下方链接即可前往免费获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》

这份完整版的学习资料已经上传CSDN，也可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】