中国石油某营业厅用户密码修改漏洞下载

中国石化某网站用户密码修改漏洞，涉及大量用户，大额金额。注册页面

http://www.sinopecsales.com/gas/res/html/register.jsp

测试输入一个用户名，已被注册，那就用这个吧。

找回密码页面

http://www.sinopecsales.com/gas/res/html/getpassReal.jsp