此问题和去年的华为商城的 漏洞 http://HdhCmsTest2cto测试数据/Article/201312/261576. html 出在一个地方，但是添加/修改安全邮箱的接口变了，原来的是http://HdhCmsTestvmall测试数据/member/account/sendEmail.json，这次是http://HdhCmsTestvmall测试数据/member/updateEmail.json，估计是更改接口时忘记更新安全问题了吧。。。而且这次直接是GET方式。。
原账户安全邮箱没有添加：
直接GET方式请求： http://HdhCmsTestvmall测试数据/member/updateEmail.json?email=ckcidek@163测试数据
去到邮箱中，已收到邮件，直接访问该链接，即可成功重置邮箱
重置邮箱后，通过新邮箱即可找回密码，登录商城
重置后的安全邮箱处：
修复方案：
老问题了。。。
查看更多关于华为商城某处CSRF可修改安全邮箱 - 网站安全 - 自的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did15176