金蝶官网设计缺陷导致密码重置漏洞下载

看人家发了金蝶的漏洞，还得了个“最佳洞主”，顿时觉得不淡定了

1.看人家发了金蝶的漏洞，还得了个“最佳洞主”，顿时觉得不淡定了~~ 一直不知道金蝶是干嘛的网站，然后就逛了逛！



2.注册了个账号，想试试有没有XSS来着，因为是手机注册，所以想到了找回密码的问题！想看看有没有爆破的可能！ 然后发现了此漏洞



太弱智了，自学计算机人士表示对程序员无力吐槽！！！



3.言归正传。我用手机注册了金蝶！然后再找回密码处填写手机，输入验证码然后找回密码！！

4.跳到获取验证码页面，然后点击获取手机验证码。收到的手机验证码是6位纯数字。关键就在这里了！！！

5.我随便在验证码处填入 123456 然后再点击获取验证码。然后迅速点击“下一步”。

卧槽，奇迹的事情发生了，竟然直接跳到了修改密码页面。。。