OTP bypass

背景介绍 国外白帽在 Web 登录组件的 OTP 页面中发现了一处严重漏洞，问题源于对某些请求参数的不当处理，从而通过响应操控实现未经授权的访问。 该漏洞的核心主要涉及 PIDM 和 WEBID 参数...