六间房登录密码忘了忘记qq密码怎么找回来来

来源：蜘蛛抓取(WebSpider) 时间：2016-03-29 22:20 标签： 忘记qq密码怎么找回来
登录购火车票的用户名和密码忘记了，怎么才能找回来！_百度知道
登录购火车票的用户名和密码忘记了，怎么才能找回来！
com/zhidao/wh%3D600%2C800/sign=1cdacb7a7ca31c/fd9759eec431.baidu在登录界面有“忘记用户名/密码.com/zhidao/pic/item/fd9759eec431.baidu.jpg" target="_blank" title="点击查看大图" class="ikqb_img_alink"><img class="ikqb_img" src="http://f://f，点击后就可以根据邮箱或提示问题找回<a href="http？”这几个字.jpg" esrc="/zhidao/wh%3D450%2C600/sign=b16a5efbc9efb1bed8ffa/fd9759eec431.hiphotos.baidu.hiphotos
来自团队：
其他类似问题
32人觉得有用
为您推荐：
火车票的相关知识
其他1条回答
一般用户名都是邮箱，可以通过邮箱找回！
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁江南听雨里的登录密码忘记了，怎么找回来？_百度知道
江南听雨里的登录密码忘记了，怎么找回来？
提问者采纳
我也想知道。。。重新注册吧 亲
提问者评价
其他类似问题
为您推荐：
您可能关注的推广
登录密码的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁六间房用户名忘记了怎么办？手机客户端登的！_百度知道
六间房用户名忘记了怎么办？手机客户端登的！
提问者采纳
其他类似问题
为您推荐：
手机客户端的相关知识
其他1条回答
可是我上面还有六币啊
以前不用每次登的，今天突然不行了
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁填写您的手机号点击获取验证码，您的手机将收到一条包含6位数字验证码的短信，请将验证码填写在验证码输入区。
所在国家/地区：
印度尼西亚
手机号码：
获取验证码
如1分钟内您的手机没有收到验证码，您可以重新发送验证码，验证码在首次发送后15分钟内使用有效
找回用户名
手机密保找回用户名
验证成功！您的用户名为：
你可以点击用户名，直接进入登录页面分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
通过一系列的操作，可以修改任意用户的密码，好多妹子啊~~
详细说明：
1.绑定了安全邮箱后，点击登录时的&忘记密码&，输入安全邮箱，到邮箱里获取到找回密码的链接(此链接在24小时内可以不限次使用)，进入重置密码页面。
2.重置密码的表单里，有几个隐藏字段，其中有uname一项，即用户名，更改为任意用户名(测试只有绑定了邮箱的用户才能起作用，起码高级用户都会绑定吧？)
3.提交，密码修改成功，并且已登录受害用户的账号。
漏洞证明：
1.注册成功并绑定自己的邮箱后，退出进入找回.
2.获取修改链接 http://6.cn/user/losepass.php?uid=******&code=*****,提交前修改隐藏字段uname
3.修改完默认直接登录受害用户的账号，退出再登录测试密码也成功，OK了
修复方案：
把生成的code和用户绑定，修改提交时再验证一次
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：20
确认时间： 09:47
厂商回复：
非常感谢提出的BUG，
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共3人评价):
登陆后才能进行评分
这个世界肿么了～～
@xsser = = 末日了。。
俺是来抢板凳的。
每个会火的洞，俺都是前排的。
四楼知道俺的，五六楼的兄弟也知道。
大牛，绝对的大牛
。。。。。这个要是真被人拖了，要被爆菊的
现在大家都知道密码修改这个位置的脆弱性，，于是。。。就陆续各种爆了。。
汗，那串玩意居然一直生效，不会过期!改下*name就成了
@Xhm1n9 灵异，又失败了?
又是验证机制不严格！！给力！！！
niubility！方法简单实用
呵呵,验证机制不完善,cookies一直生效?
@性感的蛐蛐 验证问题~
登录后才能发表评论，请先

我要回帖

更多关于 忘记qq密码怎么找回来 的文章

 

随机推荐