发新话题
打印

CNTV爆激活认证漏洞

CNTV爆激活认证漏洞

CNTV(中国网络电视台)28日开播。在上面注册须填写用户名、昵称、邮箱等信息,然后CNTV会发送激活邮件到你的邮箱,以确认邮箱、激活账号。


但是,这个激活机制显然是有问题的。发现


你注册时可以填写任意的邮箱,然后在浏览器地址栏输入


http://passport.cctv.com/app_pass/verify/email_activation.jsp?usrid=注册时的用户名


回车,就可以实现激活,并不需要到邮箱收取激活邮件,也就是说这种激活方法,不能真正认证用户邮箱。


———————————————————-


注:这个方法在20091228 16:30时仍然有效


由于cntv发激活邮件非常慢,重新发送也无用,所以用上面的方法会失败。但只要邮件发出,你就可以用上面的方法激活账号。

與天鬥其樂無窮,與地鬥其樂無窮,與人斗其樂無窮

TOP

发新话题
最近访问的版块