обход смс-подтверждения через брут кода

когда сайт сверяет все токены/коды/id - возможность обойти смс-подтверждение все равно присутствует
для данного сайта достаточно intruder/turbointruder
Видео записано для ознакомительной цели и демонстрирует, как злоумышленник может обойти современную OTP систему.
Не повторять !

[@YarmartBKS]

Подскажите пожалуйста. А спасёт ли, если после правильного ввода кода он уже станет недействительным? Вот на видео код сбрутился, нам выдало true. А дальше злоумышленник пытается этот же код ввести через браузер,а он уже неверный.

[@ЭдуардГибадуллин-ц5к]

Надо работать уже с полученными куками и сессиями

[@krosh8982]

Зачем это нужно