当前位置: 代码网 > 服务器>网络安全>企业安全 > 苏州同程游网站的手机用户验证码可获取及未验证修改邮箱的方法介绍

苏州同程游网站的手机用户验证码可获取及未验证修改邮箱的方法介绍

2012年05月25日 企业安全 我要评论
苏州同程游网站的手机用户验证码可获取及未验证修改邮箱的方法介绍有的网站做大了.会有小的漏洞.热心的网友发现了就会公布出来的.今天有个网友就公布了一个.我们看一下... 12-05-25
纯粹测试玩的,发现手机还没有验证,就填写手机验证,等了n久没有收到信息,心里邪恶了
看代码,找js问题,终于被我发现了一处问题,模拟发送验证码,验证抓包,哈哈,竟然验证码可以看到
 
看图

输入验证码,成功!
 
很郁闷,手机到现在还没有收到验证码,不晓得是什么问题!


 
 第二个;
貌似没有什么影响,不过忘记密码是需要输入邮箱地址的……
不知道如何利用
进入会员中心,点击更改邮箱,随便输入邮箱地址,更改成功,没有通过原邮箱验证……

作者 koohik
(0)

相关文章:

版权声明:本文内容由互联网用户贡献,该文观点仅代表作者本人。本站仅提供信息存储服务,不拥有所有权,不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 2386932994@qq.com 举报,一经查实将立刻删除。

发表评论

验证码:
Copyright © 2017-2025  代码网 保留所有权利. 粤ICP备2024248653号
站长QQ:2386932994 | 联系邮箱:2386932994@qq.com