来源：自学PHP网 时间：2015-04-17 12:00 作者： 阅读:次
[导读] 本来这个危害相对小一点，可以篡改USERID，但是并不知道USERid对应的账号；但是畅涂网友个逻辑，改完密码帮你自动登录复现步骤：1、注册一个账号，找回密码2、选择邮箱找回方式，会...
|
本来这个危害相对小一点，可以篡改USERID，但是并不知道USERid对应的账号；但是畅涂网友个逻辑，改完密码帮你自动登录……
复现步骤：
1、注册一个账号，找回密码
2、选择邮箱找回方式，会向注册邮箱发送一个验证码，填写收到的验证码，来到找回页面
 userid 可以随意修改
 密码修改成功
 看这个邮箱，结合这个USERID，应该是个测试号吧
修复方案：
1、加强验证啊……
P.S.这个页面，我可以一直后退使用……没有任何验证，限制……甚至复制地址，关闭浏览器，照样可以打开，不过userid是空的而已
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
