漏洞地址：  用户登陆界面

这里可鉯确认网站有没有这个用户这个用户也是在其他页面找的，貌似还是个妹子

然后这里可以看到注册人的邮箱，抓包修改邮箱

漏洞点出場了估计程序员比较懒，只对发送的邮箱和发送邮箱的验证码进行验证也就是说，这个找回密码的功能 和用户的邮箱没有一毛钱的关系！

包里的email和vcode 是我的邮箱和我收到的验证码

ok 成功绕过，直接重置密码了

可以看到用户的个人信息都泄露了  

随后又实验了几个 都可以的 

2011年1月我在四川省南充市顺庆区法院民事诉讼南充市水务局和营山县电力公司赔偿我损失返还我财产.2011年4月开庭审理后,庭长叫我找院长,院长批给付院长,付院长转庭长.庭长说等討论研究.2017年3月1日我在新浪微博写了法院开庭讨论,研六年写不出判决书后3月21日法院给出驳回诉讼裁定.1994年11月我承包隶属南充市水务局｛下称水務局｝的万顺家电公司1995年10月与营山县电力公司（下称电力公司）产生纠纷,1996年4月10日南充市嘉陵区法院判决我无过错,电