WooYun.org

=====第一种方法：经典的爆破法=====

1、首先注册帐号，然后进行邮箱绑定。输入你的邮箱后，验证码会发到你的邮箱。这里的验证码是6位数的随机数，我发了很多次，发现有个规律：第一位一直都是7，所以这里实际上就只有5位了。

2、然后随便输入6位验证码，然后抓包：

3、抓包：

4、这里正确的验证码是771224，我们跑上1000多个试一试，能不能爬出来：

5、很快就出结果了，从返回内容长度可以判断，还可以从返回的内容可以判断正确的验证码771224：

6、现在我们看看，账户的邮箱就被我们绑定成了任意的邮箱地址了：

=====第二种方法：截包改数据法=====

1、我们先使用我们自己的注册邮箱，进行绑定，输入正确的验证码后截包：

2、截断数据包，然后更改我们自己的邮箱，替换任意你想绑定的邮箱就ok：

3、从返回信息中我们能看到成功绑定了邮箱。所以，我猜想这里的逻辑是：当验证码正确时就讲post_data的值当作要绑定的邮箱。而没有帮发送到的目标邮箱当成要绑定的邮箱。
4、现在看看我们成功绑定了任意邮箱：