豆丁网在知道他人登陆名/登陆邮箱的情况下，可以任意登陆他人账号 找回密码逻辑存在严重安全问题，找回密码的链接如下： http://HdhCmsTestdocin测试数据/app/updateUserValidate?type=pwd&email=hello@gmail测试数据&id=641483319f5dbb10dc20e4c2aac6eab9&num=1340620118434 注意找回密码的连接中，num实际上是一个找回密码的时候的时间戳，email是登陆的邮箱，id是一个md5之后的id，所以整个链接实际上是可以预知的，那么我们可以借助这个任意登陆其他人的豆丁ID了，email可以等过跨站等方式获取 漏洞 证明： 介个就不证明了 作者 唐尸三摆手
查看更多关于豆丁网找回密码功能连接可预测致可任意登录他的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did11795