邮箱地址解析不一致导致的账号覆盖与接管漏洞

原创

游山玩水
游山玩水

山水SRC

2026年6月9日 09:31
河南

在小说阅读器读本章

去阅读

免责声明

本公众号分享的所有渗透测试技术文章仅面向合法授权的安全测试、学习交流与研究用途。读者必须确保自身行为符合《网络安全法》等相关法律法规，严禁将其用于任何未授权攻击等非法活动。因不当使用或传播相关内容所引发的任何法律责任与风险，由行为人自行承担，本公众号（或本人）概不负责

测试流程

测试前提

1. 注册功能暴露：系统存在用户注册功能，且使用邮箱作为用户名或登录凭证。
2. 邮箱检测缺失：系统在注册时未对邮箱地址进行严格的规范化处理（如去除特殊字符、统一小写等）。
3. 解析差异：系统后端在存储邮箱和验证登录时对邮箱的解析方式不一致（例如，注册时接受 %23，登录时将其解码或截断）。
4. 不存在邮箱验证检测：在注册过程中不需要邮箱点击链接确认注册

测试流程（复现步骤）

1️⃣ 正常注册与观察

• 使用正常邮箱（如 [email protected]）注册一个账号，记录登录凭证。
• 尝试使用该邮箱登录，确认账号正常工作。

2️⃣ 构造恶意邮箱注册

• 在注册页面，输入邮箱地址，并在其后添加 URL 编码的井号（%23）。例如：[email protected]%23。
• 填写其他注册信息（如密码），提交注册。
• 观察系统响应：如果注册成功，则系统接受了带有 %23的邮箱。

3️⃣ 验证账号覆盖/接管

• 尝试使用原始邮箱（[email protected]）登录，输入之前设置的密码。
• 尝试使用恶意邮箱（[email protected]%23）登录，输入相同的密码。

• 观察结果：

• 如果两个邮箱都能登录到同一个账号，或者其中一个覆盖了另一个，则漏洞存在。

• 具体来说，如果系统将 [email protected]%23和 [email protected]视为同一个邮箱，那么新注册的账号可能会覆盖原有账号，或导致两个邮箱指向同一用户记录。

4️⃣ 检查账号状态

• 登录后检查账号信息，确认是否被覆盖或接管。
• 如果原有账号的数据被新注册账号的信息覆盖，则漏洞导致账号接管。

漏洞危害