密码重置成功！！
这个漏洞的危险级别有点高，如果说带有明文参数传递是个错误的话，那后台数据出来的时候没有将刚刚注册的帐号和要绑定手机的帐号进行比对是导致这个漏洞的根本原因。
经验教训：带参数的传递是权限测试的重点。

权限测试没有固定的测试方法，因为每个产品的具体的权限设计理念是不同的。所以测试的方法也不尽相同。下面的一个实例的展示，用接口的测试的方法去测试权限问题。有类似产品的可以去试试。
详细说明：
博客日志模块的AJAX请求接口通过URL参数传递用户等级（访客、好友、博主），并且不会对该参数进行判断，通过伪造请求即刻得到原本只有好友可见或者博主私人可见的日志。而且任何情况下该接口都会返回以草稿保存的日志，仅通过前端判断不予显示。
以博客小管（http://blog.163.com/blog_admin）为例。通过其首页可得其的UID：721279。

向以下地址发起HTTP POST请求：
http://api.blog.163.com/dwr/call/plaincall/BlogBean.getBlogs.dwr

 其中param0和param1分别是数量和起始点（这里只获取第260-280篇日志），param2是UID，param4是权限，10000代表博主（最高级）。
      返回的是JSONP封装的数据，简单解析后可以发现其中有一篇在日志列表中不会出现的标题（title）为《贴出真实，秀出精彩－博客自拍之星》的日志， 它的地址是http://blog.163.com/blog_admin/blog/static /72127920072276191481，allowView:10000表示它是博主私人可见，content即为该日志的内容。
接口测试可以有效的避开前端的一些验证，通过参数的伪造请求，有效的避开权限检查。以上两个案例事故发生的原因都是缺少了对敏感数据保护的漏洞,这些敏感信息也是我们测试的重点