鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 网站安全 > 安全设置 > >

苏州同程游网站的手机用户验证码可获取及未验证修改邮箱的方法介

来源:互联网 作者:佚名 时间:2012-10-19 09:16
有的网站做大了.会有小的漏洞.热心的网友发现了就会公布出来的.今天有个网友就公布了一个.我们看一下
纯粹测试玩的,发现手机还没有验证,就填写手机验证,等了N久没有收到信息,心里邪恶了
看代码,找JS问题,终于被我发现了一处问题,模拟发送验证码,验证抓包,哈哈,竟然验证码可以看到
 
看图

输入验证码,成功!
 
很郁闷,手机到现在还没有收到验证码,不晓得是什么问题!


 
 第二个;
貌似没有什么影响,不过忘记密码是需要输入邮箱地址的……
不知道如何利用
进入会员中心,点击更改邮箱,随便输入邮箱地址,更改成功,没有通过原邮箱验证……

作者 koohik
网友评论
<