苏州同程游网站的手机用户验证码可获取及未验证修改邮箱的方法介绍
摘要：纯粹测试玩的，发现手机还没有验证，就填写手机验证，等了N久没有收到信息，心里邪恶了看代码，找JS问题，终于被我发现了一处问题，模拟发送验证码...
纯粹测试玩的，发现手机还没有验证，就填写手机验证，等了N久没有收到信息，心里邪恶了
看代码，找JS问题，终于被我发现了一处问题，模拟发送验证码，验证抓包，哈哈，竟然验证码可以看到
看图
输入验证码，成功！
很郁闷，手机到现在还没有收到验证码，不晓得是什么问题！
第二个;
貌似没有什么影响，不过忘记密码是需要输入邮箱地址的……
不知道如何利用
进入会员中心，点击更改邮箱，随便输入邮箱地址，更改成功，没有通过原邮箱验证……
作者 koohik
【苏州同程游网站的手机用户验证码可获取及未验证修改邮箱的方法介绍】相关文章：
★ Javascript字符串截断 with DOM XSS的方法介绍
★ 易通企业网站系统(cmseasy) 权限提升的方法及getShell通杀漏洞的介绍
★ 关于BYOD(携带自己设备到工作场所)政策的接入和安全性解读