hacktricks/src/pentesting-web/phone-number-injections.md

940 B

Inyecciones de Números de Teléfono

{{#include ../banners/hacktricks-training.md}}

Es posible agregar cadenas al final del número de teléfono que podrían ser utilizadas para explotar inyecciones comunes (XSS, SQLi, SSRF...) o incluso para eludir protecciones:

https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0
https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0

Bypass de OTP / Fuerza Bruta funcionaría así:

https://www.youtube.com/watch?app=desktop\&v=4ZsTKvfP1g0

Referencias

{{#include ../banners/hacktricks-training.md}}