支付宝的话，绑定证书后就不需要验证码了，只需支付密码。所以理论上只需要一条短信就可以刷无限次无限额，实际就看支付宝的风控策略了。

【 在 spkid (spkid) 的大作中提到: 】
: 什么渠道盗刷的？就算泄漏一条验证码，也不至于被盗刷10多次啊
--
修改:amlt FROM 218.88.5.*
FROM 218.88.5.*