也不一定是验证码，还得看节操。
举个例子啊，就像有人说的携程内部有人要是知道什么漏洞或者方法，比如把银联验证的返回结果统统改成验证成功，那不也行？

【 在 cinnabar 的大作中提到: 】
: 谢谢您的回复。
: 虽然上面核心驻版跟我解释了，但是我还是没太完全看懂伪基站的原理。他说的原话是：
: “伪基站+短信嗅探器获取了你的手机号码和短信验证码
: ...................
--
FROM 123.168.94.*