핸드 투어 교환 코드에는 어떤 허점이 있습니까?

휴대전화 환전 코드는 웹 앱에서 점점 더 많이 사용되고 있다. 일반적으로 휴대폰 인증 코드는 사용자 로그인, 사용자 등록, 비밀번호 재설정 등의 비즈니스 모듈에서 인증에 사용됩니다. 휴대전화 인증코드에 발생할 수 있는 문제에 대해, 나는 휴대전화 인증코드의 허점을 수집한 사례를 수집하여, 여기에 총결산을 하여, 내가 시험할 때 생각을 더욱 분명하게 할 수 있게 하였다. (윌리엄 셰익스피어, 윈프리, 독서명언) 일반적인 휴대 전화 인증 코드 취약점은 다음과 같습니다.

1, 유효성 검사가 잘못되었습니다

2. 클라이언트 인증 무시

3. 문자 폭격

4, 인증 코드 발파

5. 검증 코드는 휴대전화 번호를 묶지 않습니다.