TB58电商论坛

 找回密码
 免费注册

QQ登录

只需一步,快速开始

搜索
查看: 6450|回复: 19
收起左侧

[账号相关] 淘宝网账号所绑定的邮箱可绕过安全认证直接修改

[复制链接]
发表于 2014-7-1 22:43:50 | 显示全部楼层 |阅读模式
简要描述:               
淘宝网账号所绑定的邮箱可绕过安全认证直接修改
                                                                                
详细说明:                                       
淘宝网账号所绑定的邮箱可绕过安全认证直接修改
                                                                                                        
漏洞证明:                        
我们都知道,通常来讲,要修改淘宝网所绑定的邮箱要通过http://member1.taobao.com/member/fresh/account_security.htm来修改(需进行安全验证),但发现其实使用阿里旺旺的客户端也是可以操作的(无需任何认证,直接可修改,此处仅对MAC版本V3.2.0进行测试)。

通过网页查看到,此时账户所绑定的邮箱为woo****23@sina.cn
1.png 2.png 3.png
→ 这里可以随意广告或签名,发布主题后即可显示,设置方法:首页顶部右上角【我的】,下拉即可看到【签名】
已有19人评论,登录后可见
使用 高级模式(可批量传图、插入视频等)
您需要登录后才可以回帖 登录 | 免费注册

警告:禁止回复纯表情、纯数字、复制他人回复等违反『回帖规则』行为,违者重罚

快速回复 收藏帖子 返回列表 客服中心 搜索
快速回复 返回顶部 返回列表