開發(fā)人員有時候會以數(shù)組的形式接收用戶的手機號并遍歷執(zhí)行，這時就可以在注冊或登錄頁面填寫兩個手機號并點擊發(fā)送驗證碼，這兩個手機號會同時收到相同驗證碼，可以用任意一個手機號登錄或注冊，即驗證碼轉(zhuǎn)發(fā)漏洞。

1、burpsuite內(nèi)置瀏覽器打開目標網(wǎng)站輸入A手機號1366666666并點擊獲取驗證碼
2、找到bp攔截到的數(shù)據(jù)包發(fā)送到repeater并添加B手機號188888888
可以寫成： mobile: “1366666666,1888888888” 或 如下圖格式或其他格式