成佩涛-极客学院【邮箱注册漏洞】

最新推荐文章于 2023-11-14 22:00:00 发布
原创 最新推荐文章于 2023-11-14 22:00:00 发布 · 1.7k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#漏洞 #邮箱 #邮件 #成佩涛博客 #设计

本文披露了极客学院网站中存在的一项设计漏洞，该漏洞允许攻击者通过特定URL不断发送激活邮件到指定邮箱，无需用户操作即可实现。此行为可能导致目标邮箱受到垃圾邮件攻击。

漏洞官方：极客学院

漏洞说明：激活邮箱接口存在设计漏洞，打开漏洞地址，不用你管理，可以自行对激活邮箱不断发送激活邮件

漏洞地址：http://www.jikexueyuan.com/sso/regSendEmail?0.9078017978463322&c=FKG3QV&reg=no&active=10001@qq.com&isajax=1

漏洞截图：








超市管理系统软件测试用例图,《天天超市管理系统》所有模块测试用例集.doc...
weixin_30141859的博客
07-22 1293
软件学院(专科)《软件测试》上机4 提交成果《天天超市管理系统》所有模块测试用例集组 号：04小组成员：付少雄 何佩涛 赵东东 王浩浩 魏海峰 刘钊项目组长：付少雄完成日期：2015年5月17日PAGE \* MERGEFORMATPAGE \* MERGEFORMAT 1目录TOC \o "1-3" \h \u HYPERLINK \l _Toc22637 一、用户管理模块 P...
12月最新Windows Live邮箱注册漏洞及分析
12-13 3194
12月最新Windows Live邮箱注册漏洞及分析 从2006年6月18日@live邮箱爆出注册漏洞开始,其实微
漏洞-任意账号注册
zkaqlaoniao的博客
11-14 2872
1.未验证邮箱/手机号 情景：应用为了方便用户记录用户名，使用邮箱和手机号作为用户名（因此很多应用在注册的时候就要求用户填写，多数时候都会给用户发送激活信息，激活后才能登录） 缺陷： 1、未审核邮箱/手机号是否有效（及未发送验证信息），从而实现任意注册账号 2、未验证数据库中是否已经存在相同的用户名（导致同一账号，有2个密码，且用户数据产生读取问题）2、不安全验证邮箱/手机号 用户注册邮箱/手机号提交后，会通过发验证码等方法对其真实性进行验证 缺陷： 1、返回的验证码：验证码信息会隐藏在返回包中，或hidd
任意注册漏洞
2301_80115097的博客
11-14 570
1.未验证邮箱/手机号 情景：应用为了方便用户记录用户名，使用邮箱和手机号作为用户名（因此很多应用在注册的时候就要求用户填写，多数时候都会给用户发送激活信息，激活后才能登录） 缺陷： 1、未审核邮箱/手机号是否有效（及未发送验证信息），从而实现任意注册账号 2、未验证数据库中是否已经存在相同的用户名（导致同一账号，有2个密码，且用户数据产生读取问题）2、不安全验证邮箱/手机号 用户注册邮箱/手机号提交后，会通过发验证码等方法对其真实性进行验证 缺陷： 1、返回的验证码：验证码信息会隐藏在返回包中，或hidd
chinaren校友录的永久xss漏洞
swordheart的博客
04-17 4883
漏洞详情 披露状态： 2010-07-27： 细节已通知厂商并且等待厂商处理中 1970-01-01： 厂商已经确认，细节仅向厂商公开 1970-01-11： 细节向核心白帽子及相关领域专家公开 1970-01-21： 细节向普通白帽子公开 1970-01-31： 细节向实习白帽子公开 2010-08-27： 细节向公众公开 简要描述： chinaren校友录的永久xss漏洞 详细说明： chinaren校友录签名档、工作单位没有对xss做完整过滤, 签名档: anyunix</texta
极客学院VIP30天免费，注册入口
黄金BOSS的博客
08-17 1111
［免费福利1枚］领极客学院30天的VIP，平时30元，现在免费。可以看全站7500节视频课程，想学编程的小伙伴速来。时间有限：http://e.jikexueyuan.com/invite/index.html?ZnJvbV9jb2RlPTk3REFXOCZ1bmFtZT1qaWtlXzMxMDI1MTMmY2hhbm5lbD1pbnZpdGVfc2hhcmVidXR0b25fZGlyZWN0MD
成佩涛-兼职兔用户注册漏洞
10-06 1182
步骤一：打开兼职兔注册页面如下所示：
成佩涛-荔枝FM找回密码漏洞
10-05 3375
漏洞截图：
成佩涛-兼职兔web端漏洞
10-06 1130
直接贴图吧！ 由于未联系guanf
火车旅客信息网上管理.doc
最新发布
12-09
在兰州理工大学软件学院所承担的开发项目中，"火车旅客信息管理系统"是一个专门针对火车旅客信息进行网上管理的技术方案。该系统由软件学院的专科学生开发，旨在实现对火车旅客信息的高效、便捷管理。通过该系统，...
GPU加速MOC输运计算性能分析研究.pdf
09-25
最后，文章还介绍了主要研究者宋佩涛博士研究生，以及提供通信支持的张志俭。他们分别在堆芯物理数值计算和相关的技术支持方面做出了重要的贡献。通过这种跨学科的合作，能够更好地推动GPU加速MOC输运计算的研究进度...
成佩涛-浙江旅游职业管理学院后台漏洞
10-11 2385
简单描述下漏洞情况： 1、存在敏感目录泄露漏洞 2、存在弱密码漏洞
成佩涛-浙江旅游职业学院—列目录漏洞
10-11 1642
直接贴图吧！
脚本之家发现突然关闭
07-31 1630
今天突然发现脚本之家网站被停掉了，我该笑呢还是哭呢！
cpthack漏洞公报（关于陕西延安技术学院官网<b>挂马漏洞</b>）
07-15 1621
cpthack高校漏洞展示
成佩涛-站酷(ZCOOL) 刷评论漏洞
10-06 1550
直接上图和链接吧！ http://www.zcool.com.cn/article/ZMTE0NDIw.html#
【成佩涛】9466网页助手论坛模块设计漏洞
08-04 1243
请先登录后再查看用第三方进入论坛模块
新浪微博SSO退出设计缺陷【成佩涛】
07-29 1044
亲测了两个浏览器，firefox没问题，chrome存在问题。 我的chrome版本是： 问题截图如下： 问题地址： http://login.sina.com.cn/sso/logout.php?entry=miniblog&r=http%3A%2F%2Fweibo.com%2Flogout.php%3Fbackurl%3D%252F 大家可
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值