来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 豆丁网在知道他人登陆名/登陆邮箱的情况下，可以任意登陆他人账号找回密码逻辑存在严重安全问题，找回密码的链接如下：http://www.docin.com/app/updateUserValidate?type=pwdemail=hello@gmail.comid...
|
豆丁网在知道他人登陆名/登陆邮箱的情况下，可以任意登陆他人账号
找回密码逻辑存在严重安全问题，找回密码的链接如下： http://www.docin.com/app/updateUserValidate?type=pwd&email=hello@gmail.com&id=641483319f5dbb10dc20e4c2aac6eab9&num=1340620118434 注意找回密码的连接中，num实际上是一个找回密码的时候的时间戳，email是登陆的邮箱，id是一个md5之后的id，所以整个链接实际上是可以预知的，那么我们可以借助这个任意登陆其他人的豆丁ID了，email可以等过跨站等方式获取 漏洞证明： 介个就不证明了 作者 唐尸三摆手 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
