WooYun.org

还是将问题从小到大的，一一道来吧！！
1）可对任意邮件账户，发起垃圾邮件攻击；
1.1）注册验证处逻辑缺陷，可导致垃圾邮件攻击；

1.2)登录邮箱发现很多验证邮件；

2）短信功能存储型跨站xss，可攻击任意账户；
2.1）短信功能标题处未过滤危险字符，可插入任意xss code；

2.2）所幸网站设置了httponly,影响程度下降不少，进一步利用方式未研究；

3）用户信息泄露；
3.1）该问题出在网站的用户密码找回功能处；

3.2）睡意输入以上3种任意一种信息进行密码找回，均会造成用户信息泄露；

4）任意用户密码重置（一）
4.1）使用手机找回用户密码（仅对绑定手机用户有效），系统会发送一个4位数字验证码到用户绑定的手机上，系统未限制验证码校验错误次数，10分钟有效期足够我们爆破一个4位数字验证码，so；

4.2）爆破到真实验证码后，返回重置页面填入真实验证码即可成功重置用户密码；

5）任意用户密码重置（二）
5.1）使用手机找回用户密码（仅对绑定手机用户有效），可替换接受验证码的手机号码为攻击者的手机号码；

5.2）系统返回“1”表示已经发送成功，系统显示已经发到用户绑定的手机号码，实际上却被攻击者成功接受到了该用户的验证码；

5.3）填入我们接收到的验证码和需要修改的密码并提交，系统却提示验证码无效，再次提交并抓包，发现校验手机号码仍然为用户绑定的手机号码，果断将其改成我们刚刚修改的接受验证码的手机号码并提交，系统提示成功修改密码；

5.4）使用对应的用户名和刚修改的密码成功登录系统；
PS：求礼物，求给力呀！