1.验证码没有和手机号绑定 

 步骤： 输入自己的手机号码，点击获取验证码

      修改手机号，输入此验证码====看能否重置密码

2. 短信验证码出现在返回的数据包中 

一般APP客户端和服务器交互走的是HTTP或者HTTPS协议。而HTTP协议，想服务器发送一条消息，服务器会返回一条响应消息。那返回的验证码出现在返回数据中。

 步骤：使用抓包工具FIDDLER