Discuz! 某验证设计不当可能导致会话重放（设计缺陷）

### 简要描述： 看详情 ### 详细说明： [<img src="https://images.seebug.org/upload/201406/20125605910c572d7dcea19bc50ac22aa9660adf.png" alt="9.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/20125605910c572d7dcea19bc50ac22aa9660adf.png) [<img src="https://images.seebug.org/upload/201406/2012541615c2783b4eec213471f41248eb64129a.png" alt="8.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/2012541615c2783b4eec213471f41248eb64129a.png) [<img src="https://images.seebug.org/upload/201406/20125429d76932167be0519de53e9d91e188dde4.png" alt="1.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/20125429d76932167be0519de53e9d91e188dde4.png) [<img src="https://images.seebug.org/upload/201406/201253396ee2b4bf4c9277560925c5fb3135c581.png" alt="7.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/201253396ee2b4bf4c9277560925c5fb3135c581.png) [<img src="https://images.seebug.org/upload/201406/20125237bbfe434e56c217510626f15dd7627042.png" alt="6.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/20125237bbfe434e56c217510626f15dd7627042.png) [<img src="https://images.seebug.org/upload/201406/2012510860ea0721760f7c0bdaabb0f93abab95e.png" alt="5.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/2012510860ea0721760f7c0bdaabb0f93abab95e.png) [<img src="https://images.seebug.org/upload/201406/20125026765583f2a952e52317ba7835d0c5b24c.png" alt="4.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/20125026765583f2a952e52317ba7835d0c5b24c.png) [<img src="https://images.seebug.org/upload/201406/20124929cf9788faabcc759181b918d2605fcb78.png" alt="3.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/20124929cf9788faabcc759181b918d2605fcb78.png) [<img src="https://images.seebug.org/upload/201406/201246296c2c1426e6cb52a26ec7e4758e7fad02.png" alt="2.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/201246296c2c1426e6cb52a26ec7e4758e7fad02.png) 第一步，我们首先看到一个dz用户，没有激活验证邮箱。 第二步，让我们来，去激活邮箱，成功 第三步，我们来换一个邮箱试试 接下来继续上上面一样激活， 已经由163邮箱更换成QQ邮箱了，让我们再去第一次激活的那个连接看看，再次点击163邮箱中链接，邮箱秒变为163，无视了上一个严重的效果。严重邮箱永久有效，导致会话重放 ### 漏洞证明： 详情很清楚了