未经许可，不得转载。
文章目录
- 正文
正文
目标：xxx.com
点击重置密码，系统会发送一封链接至邮箱。响应如下：
从上图中可以看到，validationSession对象中有一个sessionID
而收到的链接中的token和sessionID的值是一样的：
因此，我只需要将请求包中的email参数改为任意用户的邮箱，并在burp的返回包中获取sessionID，即可接管任意账户。
原文出处：
https://medium.com/@mohamed.yasser442200/email-verification-bypass-due-to-race-condition-8e4492313208
-race-condition-8e4492313208
![[Leetcode 51][Hard]-n皇后问题-回溯](https://i-blog.csdnimg.cn/direct/5be51ad420c04f31b546f0bd5dbf57f7.png)
