搜狐视频可以设置搜狐通行证手机号绑定。

http://my.tv.sohu.com/user/setting/mobile.do

输入手机号后，向该手机号发送验证码。

填入动态验证码后，会ajax绑定手机号和验证码是否正确对应

GET /user/a/mobile/checkCode.do?m=13811110000&mcode=1234&t=3 HTTP/1.1

ajax验证通过后，点击绑定。提交绑定请求。绑定请求中会重新提交手机号码和验证码。

而服务器获取动态验证码时并未将此手机号、验证码、账号三者进行关联，导致只要验证码与手机号匹配，此手机号可以与别的账号进行绑定。

并且最终绑定链接没有CSRF防护。

http://my.tv.sohu.com/user/a/mobile/bindMobile.do?m=18311110000&code=6567

将最终的绑定链接发给妹子。

成功绑定。
 

绑定成功后，可以通过手机号进行密码找回，获取该账号的完全控制权。

漏洞修复方案:

获取动态验证码时服务端记录当前用户、手机号、验证码。绑定时验证这三者是否匹配。