任意修改密碼或註冊漏洞以及0元支付漏洞

任意修改密碼漏洞（垂直越權） 以admin1(普通用戶)的身份登錄，修改密碼抓包 然後將userid換爲admin，將其密碼修改爲cly，然後使用admin/cly登錄成功 因爲沒有驗證cookie，只驗證了useid 成功以admin登錄 進入到管理用戶頁面 任意賬號註冊 投票系統註冊很多賬號進行投票 註冊時無驗證碼,或驗證碼可繞過 註冊時抓包 根據返回包的不同,判斷註冊時是使用用戶名和郵箱進行

>>阅读原文<<