来源:蜘蛛抓取(WebSpider)
时间:2014-10-18 03:32
标签:
win7怎么修改用户名字
您的举报已经提交成功,我们将尽快处理,谢谢!
■在运行在输入:rundll32 netplwiz.dll UsersRunDll。然后把要使用本机 用户必须输入密码的对勾去掉,确定,这里会出现一个提示框让你...
用户名是不能更改的,估计以后也不能更改,我们可以给网站提这个建议。你可以把你收到的邮件再转发到其他的邮箱中,这个是可以做到的。
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'分享漏洞:
披露状态:
: 细节已通知厂商并且等待厂商处理中
: 厂商已经确认,细节仅向厂商公开
: 细节向核心白帽子及相关领域专家公开
: 细节向普通白帽子公开
: 细节向实习白帽子公开
: 细节向公众公开
简要描述:
更改任意未注册用户名
遍历真实姓名、性别、手机号码、所在地详细至街道门牌号
详细说明:
/ 中国邮政网上营业厅
因测试需要,我注册了一个帐号
用户名为:wooyunyana 邮箱为:
登录个人中心-账户信息,直接点提交抓包数据
将post请求
code 区域contact.contactId=1155560&contact.customer.customerName=wooyunyana&contact.pealName=&provinceV=&contact.province=&cityV=&contact.city=&districtV=&contact.district=null&contact.address=&button=%E6%8F%90%E4%BA%A4
customerName=wooyunyana 修改成想要更改的用户名 例:wooyun8
然后提交,这时候我们可以看到用户名已经修改成功了
用修改的帐号也可以成功登录,但是我后续测试了一下,如果更改成已注册的帐号
虽然用户名可以成功更改,但无法用原帐号密码登录更改后账户密码
这里就有点鸡肋,但是我注意到刚才提交的那个post请求
除了有用户名参数,还有一个contact.contactId=1155560
那么是否可以更改ID来遍历用户信息呢?
答案是肯定的。
为了证实可行性,这里我随机遍历几个ID
contact.contactId=3:
contact.contactId=10:
contact.contactId=100:
contact.contactId=100000:
我自己的账户ID为1155560,也就是说,在我之前仍有百万用户!
也可以依法遍历出!
如果被有心人士利用,后果你们比我更懂吧...
漏洞证明:
见详细说明
修复方案:
版权声明:转载请注明来源 @
厂商回应:
危害等级:高
漏洞Rank:10
确认时间: 03:01
厂商回复:
谢谢,我们会联系相关负责人进行处理。
最新状态:
漏洞评价:
对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
F5一下就出现新的洞,前排出售邮政储户资料
@雷锋 哈哈,2块钱我要了
总能在首页看到这小子的杰作,顺便@雷锋
小心查水表!!!
@雷锋 我已经以3毛的高价卖给了U神 @U神
坐等水表吧
@中国邮政集团公司信息技术局
求20rank!
@雷锋 跪拜!2块1我要了
登录后才能发表评论,请先 你好,我的用户名怎么修改
楼主发言:1次 发图:0张
我的用户名怎么改?
回楼主,用户名=登录名=ID=网名=昵称,不能修改,如果楼主一定要换个名字,只能重新注册了。
aaaaaaaaaaaaaaaaaaaaaaaa
5555555我也想改
但是我的积分怎么办?~~
泪奔。。。。。
有没有重新注册还能保留积分的?
我也想改诶,朋友们为保积分算了
谁不想改呀!第一次登录注册随便起个昵称,结果是不能随便改。呜呼哀哉
真的改不了?惨了,惨了!
悄悄的告诉楼主积分可以以礼物的形式转移
天涯为了凑人数,故不允许改名。 你想改名,必须重新注册。 所以,有些人有很多马甲,所以,天涯登记在册的人数需要大打折扣。。。。。。。。。。。。。
谁不想改呀!第一次登录注册随便起个昵称,结果是不能随便改。呜呼哀哉!
水浒有句话,学成文武艺,卖给帝王家。哈哈…………!
徽派建筑
个人基础信息在那改呢?
这个照片还不粗
买龙眼苗黄皮苗
呜呜 ~~~~~~~我也想改名啊
我的资料太乱了
我也想改,可不知咋改?
用户名不能改,为什么? 现在还有不能办的事。 不要店大欺客!
天涯社区: 要与时俱进 要低调!
用汉字也可以注册吗?
我也想改,刚注册的时候匆匆忙忙写了个名字,想着反正其他用户名都能改,天涯也应该一样,有时间再改吧,555~~~
杯具,早想改名了,竟然不能改,狂晕
我深切的想改掉...
我也想改,怎么办?
你好。请把我的用户名删除可以吗?谢谢!
你好。请把我的用户名删除可以吗?谢谢!
你好。请把我的用户名删除可以吗?谢谢!
你好。请把我的用户名删除可以吗?谢谢!
你好。请把我的用户名删除可以吗?谢谢!
你好。请把我的用户名删除可以吗?谢谢!
强烈建议天涯允许用户一、二次修改名称,或者设立用户昵称!
修改用户名难,设立用户昵称不难吧?为什么就不能博采众长呢?
为虾米不能改涅... 可注册滴时候只让用字母...数字...下划线那... 那中文名咋来的...
是哦。。。应该可以修改用户名才方便嘛。。。 刚开始只是随便起的名字,现在想改改不了,要那么多的账户也没意思嘛~!
我是冤假错案的典型,我在现场没有做任何违法犯罪的事,仅仅是打了110报警,但是却被寻衅滋事罪,关了205天,出来的时候也交了2000元什么伙食费,因为公安打击报复。有好心人帮忙伸冤的请联系电话:, QQ:将酬谢50000元人民币,并愿意终生敬他为恩人! 俺虽然不是农民. 不让通过.或删帖的.劳资立马赠送他一打凤姐..!!
我也想改,当时注册的时候想到个名字输进去就提示说该用户名已经存在,又一个又存在,结果就问了句,什么才不存在呢?然后,这个果然不存在,但是,这个名字好难听啊,哈哈,想改可是改不了,05年注册的呢,真是
为什么不能改用户名?怎么会有这种事情?真是的!
不能改 正讨厌
我2b的搞个QQ号,,,,5555.我要改名字
14年了用户名还是不能改历史问题
我也想改
请遵守言论规则,不得违反国家法律法规