2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2025-02-21 08:28:27 +00:00
hacktricks/pentesting-web/phone-number-injections.md

3.2 KiB

Wstrzykiwanie numerów telefonów

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

Możliwe jest dodawanie ciągów na końcu numeru telefonu, które mogą być wykorzystane do ataków typu wstrzykiwanie (XSS, SQLi, SSRF...) lub nawet do ominięcia zabezpieczeń:

https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0
https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0

Ominięcie OTP / Bruteforce działałoby w ten sposób:

https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0

Odnośniki

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks: