跳转至

手机验证漏洞

重置密码时:

用自己的手机接收验证码 title 抓包将用户名改为admin title


绑定手机时:

注册普通账号并进入绑定手机页面 title 抓包修改用户名为admin title