如家管理人员信息泄露可进后台基友发的后台
http://it.homeinns.com/ito_beta/main/Login.aspx

通过如家邮箱homeinns.com 和上次发的漏洞一样 进社工库查询
出来了

jphuang cooljay
顺利用它进了后台
求礼物 求礼物 求礼物 求礼物
漏洞证明:

修复方案:
改密码
如家管理人员信息泄露可进后台基友发的后台
http://it.homeinns.com/ito_beta/main/Login.aspx

通过如家邮箱homeinns.com 和上次发的漏洞一样 进社工库查询
出来了

jphuang cooljay
顺利用它进了后台
求礼物 求礼物 求礼物 求礼物

改密码