【网络安全】注册流程：电子邮件验证绕过

未经许可，不得转载。

正文

目标：https://app.example.me

注册新账户时，需要输入邮箱进行注册，再在邮箱中验证链接。电子邮件验证链接如下所示：

https://app.example.me/signup/activation?token=c6dc625e-5b5a-4627-b39c-98e0dfcbc22f&source=trial&email=ice@gmail.com&chkNR=false

此链接包含以下几个关键参数：

• Token： 一个用于验证电子邮件和确认账户所有权的唯一字符串。
• Email： 用户的电子邮件地址。
• 其他参数： 一些杂项参数（如source和chkNR）。

步骤1：修改电子邮件参数

我将链接中的email参数从ice@gmail.com修改为另一个电子邮件地址victim@gmail.com。

接着访问该链接，页面正常加载，我输入了名字、姓氏以及密码。

步骤2：拦截请求

我拦截了提交表单时的请求，以查看服务器处理数据的方式是否存在漏洞。拦截的请求体如下所示：

{
  "f