### 简要描述:
可以通过这个方式直接修改phpwind论坛没有激活的用户账号
### 详细说明:
看漏洞证明·····
这里要感谢写god
### 漏洞证明:
以红黑为例,虽然我是红黑的,但漏洞不能忽略。。
直接看图:
首先注册个账号
[<img src="https://images.seebug.org/upload/201204/201447136b29d1f44dce6d8e43e0fd7e6d1ceee9.gif" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201204/201447136b29d1f44dce6d8e43e0fd7e6d1ceee9.gif)
然后登录的时候密码不要填对,查找密码,更换邮箱
[<img src="https://images.seebug.org/upload/201204/2014472331bbd3c3ec25e5f0356cdc0a33c0f68b.gif" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201204/2014472331bbd3c3ec25e5f0356cdc0a33c0f68b.gif)
更换邮箱成功
[<img src="https://images.seebug.org/upload/201204/2014473093916a0d434b27b554c8c83d4af85a33.gif" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201204/2014473093916a0d434b27b554c8c83d4af85a33.gif)
暂无评论