虾皮这种网站根本不值得做专业的网站建设报价

开发人员有时候会以数组的形式接收用户的手机号并遍历执行，这时就可以在注册或登录页面填写两个手机号并点击发送验证码，这两个手机号会同时收到相同验证码，可以用任意一个手机号登录或注册，即验证码转发漏洞。

1、burpsuite内置浏览器打开目标网站输入A手机号1366666666并点击获取验证码
2、找到bp拦截到的数据包发送到repeater并添加B手机号188888888
可以写成： mobile: “1366666666,1888888888” 或 如下图格式或其他格式