新浪微博某处逻辑漏洞（异地登录免验证码）

新浪微博某处逻辑漏洞（异地登录免验证码）

一：输入登录的正确账号密码（异地账号，这个时候需要验证码）

二：修改账号内容，改成不可用的账号，比如123456@qq.com 修改为“123456@qq.co”（这个时候验证码自动消除）

三：在修改为正确的账号 比如“123456@qq.com（这个时候验证码就是没有的了）

四：直接点击登录，登录成功！

手机网站方法一样...