来源：自学PHP网 时间：2015-04-15 15:00 作者： 阅读:次
[导读] 修改邮箱处存在csrf漏洞，如此一来就可以找回密码啦啦啦截到的post请求如下：u为用户编号，v为修改的邮箱，这个用户编号在浏览他人主页是可以得到的，请求中的s编号虽然变化但是试...
|
修改邮箱处存在csrf漏洞，如此一来就可以找回密码啦啦啦 截到的post请求如下： u为用户编号，v为修改的邮箱，这个用户编号在浏览他人主页是可以得到的，请求中的s编号虽然变化但是试了下没什么用。 返回2应该是正确，反正邮箱收到了哈。。邮箱修改成功，也没有任何短信提示，悄无声息了。下面就可以登陆时候点击’忘记密码‘了
修复方案：这个不应该get请求控制
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
