苏州同程游网站的手机用户验证码可获取及未验证修改邮箱的方法介绍
苏州同程游网站的手机用户验证码可获取及未验证修改邮箱的方法介绍
点评:有的网站做大了.会有小的漏洞.热心的网友发现了就会公布出来的.今天有个网友就公布了一个.我们看一下
看代码,找JS问题,终于被我发现了一处问题,模拟发送验证码,验证抓包,哈哈,竟然验证码可以看到
看图
输入验证码,成功!
很郁闷,手机到现在还没有收到验证码,不晓得是什么问题!
第二个;
貌似没有什么影响,不过忘记密码是需要输入邮箱地址的……
不知道如何利用
进入会员中心,点击更改邮箱,随便输入邮箱地址,更改成功,没有通过原邮箱验证……
作者 koohik
评论暂时关闭