maride/hacktricks
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks.git synced 2025-10-10 18:36:50 +00:00
Code Issues Packages Projects Releases Wiki Activity
hacktricks/src/pentesting-web/phone-number-injections.md

955 B
Raw Blame History

Iniezioni di Numeri di Telefono

{{#include ../banners/hacktricks-training.md}}

È possibile aggiungere stringhe alla fine del numero di telefono che potrebbero essere utilizzate per sfruttare comuni iniezioni (XSS, SQLi, SSRF...) o addirittura per bypassare le protezioni:

https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0
https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0

Bypass OTP / Bruteforce funzionerebbe in questo modo:

https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0

Riferimenti

{{#include ../banners/hacktricks-training.md}}