标签：遍历 字节 手机 技术 长度 mamicode 短信验证码 burpsuit com
思路：在找回密码处存在设计缺陷，一般短信验证码为四位，无尝试次数限制，可爆破。
利用burpsuite遍历0000~9999之间的验证码数字，查看返回包及字节长度，绕过短信验证。
以下为某云的漏洞利用列子
逻辑漏洞之手机验证码设计缺陷
原文地址：https://www.cnblogs.com/junsec/p/11357049.html
