任意修改密码或注册漏洞以及0元支付漏洞

任意修改密码漏洞（垂直越权） 以admin1(普通用户)的身份登录，修改密码抓包 然后将userid换为admin，将其密码修改为cly，然后使用admin/cly登录成功 因为没有验证cookie，只验证了useid 成功以admin登录 进入到管理用户页面 任意账号注册 投票系统注册很多账号进行投票 注册时无验证码,或验证码可绕过 注册时抓包 根据返回包的不同,判断注册时是使用用户名和邮箱进行

>>阅读原文<<