任意修改密码漏洞(垂直越权) 以admin1(普通用户)的身份登录,修改密码抓包 然后将userid换为admin,将其密码修改为cly,然后使用admin/cly登录成功 因为没有验证cookie,只验证了useid 成功以admin登录 进入到管理用户页面 任意账号注册 投票系统注册很多账号进行投票 注册时无验证码,或验证码可绕过 注册时抓包 根据返回包的不同,判断注册时是使用用户名和邮箱进行验证的