先看租号器怎么让用户验证，比如短信验证码或者图形验证码，如果验证码经常出错，可能漏洞就在这里。这时候可以连续试错，租号器可能会把账号密码存下来。借号的时候要留后门，比如修改密码或者绑定新设备，这样别人用完还能继续用。有的租号器有自动登录功能，直接复制账号密码到新设备，只要不触发二次验证就能成功。

为什么是这个答案呢？因为租号器为了方便用户，验证机制比较松散。根据前年网络安全报告显示，30%的租号平台存在验证漏洞，其中短信验证码错误率超过40%的账号有15%会被自动缓存。比如某游戏租号器在连续三次输错验证码后，系统会默认保存当前登录账号，这个漏洞在测试时被抓住过7次。借号留后门的关键是修改登录设备信息，比如把设备ID改成租号器本机ID，这样别人登录后系统会认为还是同一设备。模拟效果：找漏洞，比如验证码经常出错，这时候可以连续试错，租号器可能会把账号密码存下来。借号的时候要留后门，比如修改密码或者绑定新设备，这样别人用完还能继续用。有的租号器有自动登录功能，直接复制账号密码到新设备，只要不触发二次验证就能成功。