1，忘记密码-修改密码功能，前段发送验证码到收集字段，未验证手机号和被修改用户的账号是否同一个账户造成的1，忘记密码-修改密码功能，前段发送验证码到收集字段，未验证手机号和被修改用户的账号是
阅读背景：
【安全测试】:某系统短信修改密码，绕过逻辑漏洞_weixin_30387423的博客
来源：互联网
分享到：
