评论：有些网站很大。会有小漏洞。热情的朋友发现了。今天，一个网友宣布了一个。让我们来看看。




纯测试玩，发现手机还没有被验证，填写手机验证，等待N长时间没有收到信息，心是邪恶的。
看看代码，对于js的问题，最后我发现了问题，模拟发送验证码，验证捕获，呵呵，甚至可以看到验证码。

图

输入验证码，成功！

很郁闷，手机还没有收到验证码，我不知道是什么问题！

第二；
它似乎没有任何影响，但忘了密码，需要输入邮箱地址
我不知道怎么用。
进入会员中心，点击更改邮箱，随便输入邮箱地址，变革的成功，而不是通过原始邮箱验证

作者koohik