# Iniezioni di Numeri di Telefono

{{#include ../banners/hacktricks-training.md}}

È possibile **aggiungere stringhe alla fine del numero di telefono** che potrebbero essere utilizzate per sfruttare comuni iniezioni (XSS, SQLi, SSRF...) o addirittura per bypassare le protezioni:

<figure><img src="../images/image (461).png" alt="https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0"><figcaption></figcaption></figure>

<figure><img src="../images/image (941).png" alt="https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0"><figcaption></figcaption></figure>

**Bypass OTP / Bruteforce** funzionerebbe in questo modo:

<figure><img src="../images/image (116).png" alt="https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0"><figcaption></figcaption></figure>

## Riferimenti

- [https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0](https://www.youtube.com/watch?app=desktop&v=4ZsTKvfP1g0)

{{#include ../banners/hacktricks-training.md}}