首页 > 网络安全 > 安全教程

苏州同程游网站的手机用户验证码可获取及未验证修改邮箱的方法介绍

admin 安全教程 2022-02-17 00:53:27 手机验证   网站安全   修改邮箱"
纯粹测试玩的,发现手机还没有验证,就填写手机验证,等了N久没有收到信息,心里邪恶了
看代码,找JS问题,终于被我发现了一处问题,模拟发送验证码,验证抓包,哈哈,竟然验证码可以看到
 
看图

输入验证码,成功!
 
很郁闷,手机到现在还没有收到验证码,不晓得是什么问题!


 
 第二个;
貌似没有什么影响,不过忘记密码是需要输入邮箱地址的……
不知道如何利用
进入会员中心,点击更改邮箱,随便输入邮箱地址,更改成功,没有通过原邮箱验证……

作者 koohik
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。
本文地址:/websafe/anquanjiaocheng/147441.html

留言与评论(共有 0 条评论)
   
验证码:

潘少俊衡

| 桂ICP备2023010378号-4

Powered By EmpireCMS

爱享小站

中德益农

谷姐神农

环亚肥料

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

感谢潘少俊衡友情技术支持