当前位置: 移动技术网 > 网络运营>安全>企业安全 > 中国石化旗下电子商务网站易派克任意用户密码可修改

中国石化旗下电子商务网站易派克任意用户密码可修改

2018年04月21日  | 移动技术网网络运营  | 我要评论

易派客是中国石化结合公司物资采购与供应实际建立的集采购、销售功能于一体的电商平台,2015年4月1日正式上线。

易派客
 

https://mall.easy-pec.com/ecmall/



进入网站点击注册

1.jpg



然后点击个人注册
 

https://mall.easy-pec.com/ecmall/toReg/toPerson.do





身份证什么的满足位数要求即可



注册完成之后直接来到忘记密码功能处



目前来说可以通过邮箱找回密码



账号1为:[email protected]



直接得到验证码之后进入下一步


 

2.jpg





之后在这里重置密码:

https://mall.easy-pec.com/ecmall/verificationEmail/emailAndCodeCheck.do




 

3.jpg





问题出在最后一步,在修改密码的时候是通过memberId确定的
 

4.jpg





直接修改即可:



将上面的44344530修改为44344531即可成功修改我另一个[email protected]


 

5.jpg




解决方案:

加强最后一步验证

如对本文有疑问, 点击进行留言回复!!

相关文章:

验证码:
移动技术网