太平洋保险逻辑缺陷导致秒进入任意用户帐号(可-自学php网

来源：自学PHP网时间：2015-04-17 10:15 作者：阅读:次

[导读] （并非密码修改漏洞，是直接进入任意帐号）（密码明文储存不光可以进入帐号还可以直接获取用户明文密码！！！）引用七楼的话：据说怕给的rank太高引起注意被挖洞你就不怕给得...

（并非密码修改漏洞，是直接进入任意帐号）（密码明文储存不光可以进入帐号还可以直接获取用户明文密码！！！）

引用七楼的话：据说怕给的rank太高引起注意被挖洞你就不怕给得太低引起民愤导致被挖洞？

“安全是一个整体，保证安全不在于强大的地方有多强大而在于真正薄弱的地方在哪里”--剑心

注册后激活邮件会跳转到一个激活成功的页面，然后自动跳转到了会员中心（登录状态）。

页面如下

http://member.cpic.com.cn/ucf/register/regActiveOk?theme=new&email=邮件地址&msg=activeSuccess

5秒后，就会自动跳转到会员中心。

这里存在一个逻辑缺陷

所以，要进入别人的帐户，只要知道他的邮件地址

比如，我注册了个帐号

就可以通过这个链接（打开后要等待自动跳转，不能手动点击）进入我的帐号：

http://member.cpic.com.cn/ucf/register/regActiveOk?theme=new&email=smtp_admin@yeah.net&msg=activeSuccess

漏洞证明：

http://member.cpic.com.cn/ucf/register/regActiveOk?theme=new&email=smtp_admin@yeah.net&msg=activeSuccess

在这个过程中有好几次ajax发起登录请求

其中被一个请求亮瞎了！！！明文密码！！！！

修复方案：

修复下逻辑问题

更多文章推荐