企业官网建设流程全解析

手机验证码与手机未绑定认证关系

手机验证码的短信一般来说只能用一次，如果手机验证码和手机号没有绑定认证关系，就会存在以下的情况【A手机收到的验证码B手机可以使用】

该漏洞常出现在找回密码和登录的地方

验证码转发漏洞

有些页面做了限制，不能输入多个手机号，但是BP可以

空白页面漏洞FUZZ

在漏洞挖掘中，如果没有成果或者时候是一个空白页面【目录扫描不出来结果】就需要用到FUZZ技术

目录FUZZ

网站的URL地址形式一般如下
http://www.xxx.com/文件夹名字/文件名?参数A=值

未知文件FUZZ

2

2

2