资讯 安全 论坛 下载 读书 程序开发 数据库 系统 网络 电子书 微信学院 站长学院 QQ 考试
频道栏目
网站安全| 安全资讯| 安全公告| 病毒预警| 人物| 企业招聘| 其他综合|
登录注册
首页 > 资讯 > 网站安全 > 正文

51汽车网任意用户密码修改漏洞

15-03-02        来源：[db:作者]  
收藏   我要投稿

51汽车在注册页面可以批量扫号


以下是扫出来的一个号，只做测试用
 

56.jpg



通过手机找回密码
 

51.jpg



通过手机找回密码，跳过验证环节，在发送验证码处，拦截请求，修改成自己手机号
 

52.jpg



输入收到的验证码，提交
 

53.jpg



修改成功
 

54.jpg



登录看看
 

55.jpg

 

修复方案：

服务端验证

点击复制链接 与好友分享!回本站首页
相关TAG标签
上一篇：网易SSRF可探测内网
下一篇：揭露黑客是如何通过上传一个jsp页面控制和攻击你web站点的
相关文章
热门专题推荐 vmware win7激活工具 win10激活工具 excel word office激活 小马激活工具 重装系统 数据恢复 u盘启动工具
图文推荐
文章
推荐
热门新闻
· 锤子坚果Pro发布后，罗永浩哭了
· 想实习的大学党看过来!这些科技巨头最
· 罗永浩锤子发布会抢先消息：锤子科技新
· Google新一代系统Fuchsia OS界面曝光
· 中国唯一连续运营20余年的网络游戏，还
· iPhone都便宜了 为何国产手机越来越贵
· 丢人！谷歌和Facebook竟被虚假企业电邮
· 中国移动支付震惊日本网友 为什么美国

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站