WooYun.org

=====第一种：截包改数据法=====

1、注册账户，然后进行绑定手机操作，首先输入正确的手机号码，这里测试我们就用我们自己的手机号码：

2、然后，验证码会发到你的手机。这里为了找到规律我多发了几次，然后发现：验证码为6位随机数，但是第一位是固定不变的7，所以就变成了5位随机数了。

3、当我们输入正确的验证后，截包：

4、我们修改这里我们自己的手机号码为任意的手机号码。然后发送请求，从返回信息中能看到，绑定成功我们修改的手机号码。所以断定这里的逻辑是：当验证码正确时，就把post_data的数据当成了要绑定的手机号码对象，而不是我们发送验证码的手机号码。
5、我们来看看成功绑定的结果：

=====第二种：经典的爆破法=====

验证方法：发验证码，输入随便验证码，截包，设置payload，爆破，判断正确验证码，输入正确验证码，查看结果。
这里就不一一截图了。
参考：http://wooyun.org/bugs/wooyun-2013-020130——“尚品网任意邮箱绑定漏洞（两种不同方法）”