看人家发了金蝶的漏洞,还得了个“最佳洞主”,顿时觉得不淡定了
1.看人家发了金蝶的漏洞,还得了个“最佳洞主”,顿时觉得不淡定了~~ 一直不知道金蝶是干嘛的网站,然后就逛了逛!
2.注册了个账号,想试试有没有XSS来着,因为是手机注册,所以想到了找回密码的问题!想看看有没有爆破的可能! 然后发现了此漏洞
太弱智了,自学计算机人士表示对程序员无力吐槽!!!
3.言归正传。我用手机注册了金蝶!然后再找回密码处填写手机,输入验证码然后找回密码!!
4.跳到获取验证码页面,然后点击获取手机验证码。收到的手机验证码是6位纯数字。关键就在这里了!!!
5.我随便在验证码处填入 123456 然后再点击获取验证码。然后迅速点击“下一步”。
卧槽,奇迹的事情发生了,竟然直接跳到了修改密码页面。。。
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;