苏州同程游网站的手机用户验证码可获取及未验证修改邮箱的方法介绍

世事早已擦肩而过,我们又何必反复追忆,反复提起。是时候和昨天告别了,忘记一切,也原谅一切。是真的忘记,做到心平气和,在安稳的现世里,循规蹈矩的过日子。不再追求虚浮的奢华,不再喜好俏丽的颜色,不再渴望热烈的爱情。只愿在简约的四季里,穿粗布素衣,和某个平淡的人,一同老去,相约白头。
纯粹测试玩的,发现手机还没有验证,就填写手机验证,等了N久没有收到信息,心里邪恶了
看代码,找JS问题,终于被我发现了一处问题,模拟发送验证码,验证抓包,哈哈,竟然验证码可以看到
 
看图

输入验证码,成功!
 
很郁闷,手机到现在还没有收到验证码,不晓得是什么问题!


 
 第二个;
貌似没有什么影响,不过忘记密码是需要输入邮箱地址的……
不知道如何利用
进入会员中心,点击更改邮箱,随便输入邮箱地址,更改成功,没有通过原邮箱验证……

作者 koohik

以上就是苏州同程游网站的手机用户验证码可获取及未验证修改邮箱的方法介绍。心是最大的骗子,别人能骗你一时,而它却会骗你一辈子。更多关于苏州同程游网站的手机用户验证码可获取及未验证修改邮箱的方法介绍请关注haodaima.com其它相关文章!

您可能有感兴趣的文章
局域网共享安全方式之用局域网文件共享系统如何实现共享文件夹安全设置

IIS 短文件/文件夹漏洞修复方法

用mcafee麦咖啡设置服务器基本用户安全(防止新建用户与修改密码)

防范黑客入侵,关闭端口封锁大门 黑客无法入侵

现代网络性能监控工具应具备何种技能?网络与应用程序监控