mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
20 lines
951 B
Markdown
20 lines
951 B
Markdown
# Wstrzyknięcia numerów telefonów
|
|
|
|
{{#include ../banners/hacktricks-training.md}}
|
|
|
|
Możliwe jest **dodanie ciągów na końcu numeru telefonu**, które mogą być użyte do wykorzystania powszechnych wstrzyknięć (XSS, SQLi, SSRF...) lub nawet do obejścia zabezpieczeń:
|
|
|
|
<figure><img src="../images/image (461).png" alt="https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0"><figcaption></figcaption></figure>
|
|
|
|
<figure><img src="../images/image (941).png" alt="https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0"><figcaption></figcaption></figure>
|
|
|
|
**Obejście OTP / Bruteforce** działałoby w ten sposób:
|
|
|
|
<figure><img src="../images/image (116).png" alt="https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0"><figcaption></figcaption></figure>
|
|
|
|
## Odniesienia
|
|
|
|
- [https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0](https://www.youtube.com/watch?app=desktop&v=4ZsTKvfP1g0)
|
|
|
|
{{#include ../banners/hacktricks-training.md}}
|