蘇州同程游網(wǎng)站的手機(jī)用戶驗證碼可獲取及未驗證修改郵箱的方法介紹
發(fā)布時間:2012-05-25 16:17:14 作者:佚名
我要評論
有的網(wǎng)站做大了.會有小的漏洞.熱心的網(wǎng)友發(fā)現(xiàn)了就會公布出來的.今天有個網(wǎng)友就公布了一個.我們看一下
純粹測試玩的,發(fā)現(xiàn)手機(jī)還沒有驗證,就填寫手機(jī)驗證,等了N久沒有收到信息,心里邪惡了
看代碼,找JS問題,終于被我發(fā)現(xiàn)了一處問題,模擬發(fā)送驗證碼,驗證抓包,哈哈,竟然驗證碼可以看到
看圖
輸入驗證碼,成功!
很郁悶,手機(jī)到現(xiàn)在還沒有收到驗證碼,不曉得是什么問題!


第二個;
貌似沒有什么影響,不過忘記密碼是需要輸入郵箱地址的……
不知道如何利用
進(jìn)入會員中心,點擊更改郵箱,隨便輸入郵箱地址,更改成功,沒有通過原郵箱驗證……
作者 koohik
看代碼,找JS問題,終于被我發(fā)現(xiàn)了一處問題,模擬發(fā)送驗證碼,驗證抓包,哈哈,竟然驗證碼可以看到
看圖
輸入驗證碼,成功!
很郁悶,手機(jī)到現(xiàn)在還沒有收到驗證碼,不曉得是什么問題!


第二個;
貌似沒有什么影響,不過忘記密碼是需要輸入郵箱地址的……
不知道如何利用
進(jìn)入會員中心,點擊更改郵箱,隨便輸入郵箱地址,更改成功,沒有通過原郵箱驗證……
作者 koohik
相關(guān)文章

局域網(wǎng)共享安全方式之用局域網(wǎng)文件共享系統(tǒng)實現(xiàn)共享文件夾安全設(shè)置
現(xiàn)在很多單位都有文件服務(wù)器,經(jīng)常會共享文件讓局域網(wǎng)用戶訪問。那么,如何才能保護(hù)局域網(wǎng)內(nèi)共享文件夾的安全性呢?下面通過本文給大家分享局域網(wǎng)共享安全方式之用局域網(wǎng)文2017-05-11- 這篇文章主要介紹了IIS的FastCGI漏洞處理方法,需要的朋友可以參考下2017-04-30
IIS PHP fastcgi模式 pathinfo取值錯誤任意代碼執(zhí)行漏洞修復(fù)方法
這篇文章主要介紹了PHP fastcgi模式 pathinfo取值錯誤任意代碼執(zhí)行漏洞,需要的朋友可以參考下2017-04-30- IIS短文件名泄露漏洞,IIS上實現(xiàn)上存在文件枚舉漏洞,攻擊者可利用此漏洞枚舉獲取服務(wù)器根目錄中的文件,這里為大家分享一下安裝方法,需要的朋友可以參考下2017-04-23
用mcafee麥咖啡設(shè)置服務(wù)器基本用戶安全(防止新建用戶與修改密碼)
這篇文章主要介紹了用麥咖啡設(shè)置服務(wù)器基本用戶安全(防止新建用戶與修改密碼),需要的朋友可以參考下2017-02-26- 這篇文章主要介紹了防范黑客入侵,關(guān)閉端口封鎖大門 黑客無法入侵的相關(guān)資料,需要的朋友可以參考下2016-10-31
現(xiàn)代網(wǎng)絡(luò)性能監(jiān)控工具應(yīng)具備何種技能?網(wǎng)絡(luò)與應(yīng)用程序監(jiān)控
大家都知道現(xiàn)在市場上的網(wǎng)絡(luò)性能監(jiān)控工具大有所在,這為現(xiàn)在的IT行業(yè)的人員提供了很多便利,幫助IT管理團(tuán)隊監(jiān)控網(wǎng)絡(luò)性能,并且?guī)椭鶬T管理人員確定系統(tǒng)性能的瓶頸所在,進(jìn)而2016-10-19- 雖然現(xiàn)在網(wǎng)絡(luò)很發(fā)達(dá),但對我們普通人而言,也就是10多年的上網(wǎng)歷史,好多人還沒意識到信息安全的重要性。那么如何保證自己的上網(wǎng)安全?下面小編為大家分享10條防范自救,一2016-10-12
- 這篇文章主要介紹了遠(yuǎn)離病毒 八項基本原則的相關(guān)資料,需要的朋友可以參考下2016-10-08
- 這篇文章主要介紹了Linux 防范病毒的方法的相關(guān)資料,需要的朋友可以參考下2016-10-08


