文章总结： 本文介绍了四种无需工具绕过邮箱验证的实战技法，包括移除按钮disabled属性绕过OTP、利用不同注册流程差异绕过验证、修改前端readonly属性直接保存邮箱、以及利用次要邮箱升级逻辑缺陷。这些案例展示了业务逻辑漏洞的常见形式，建议开发者加强后端校验而非仅依赖前端限制，安全测试人员应关注业务流程差异与逻辑关联。 综合评分： 82 文章分类： 渗透测试,WEB安全,漏洞分析,实战经验,SRC活动

4种无工具绕过邮箱验证的实战技法

Z2O安全攻防

2026年3月10日 21:45 北京

以下文章来源于骨哥说事 ，作者骨哥说事

骨哥说事 .

一个喜爱鼓捣的技术宅

在本文中，作者分享了一些在真实世界中，完全

无需工具即可绕过邮箱验证的独特方法——无需 Burp Suite，无需扫描器，没有任何花哨的技术。 仅需一个浏览器、逻辑思维以及好奇心。

该文章适合那些喜欢靠思考而不是工具来发现漏洞的研究者。

1️⃣ 通过“禁用注册按钮”绕过 OTP 验证

所述网站的注册流程如下： 用户输入邮箱地址后，系统会在下一步要求输入 OTP（一次性密码）。 只有在 OTP 验证成功后，注册按钮才会变得可点击。

漏洞发现过程

1. 作者填写了所有必填的详细信息，如姓名和密码。
2. 输入一个邮箱地址后，应用程序要求进行 OTP 验证。
3. 在此阶段，注册按钮存在，但处于禁用状态。
4. 检查注册按钮后，作者发现其属性为 disabled=true。
5. 随后移除了按钮上的 disabled 属性。
6. 注册按钮立即变为可点击状态。
7. 点击后，账户在未验证 OTP 的情况下被成功创建。

由于作者已无法访问其账户，因此无法确认该漏洞是否已被修复。

2️⃣ 通过“招聘方注册流程”绕过邮箱验证

作者最初将此问题提交为低危，但经过评估影响范围后，目标方将其升级为高危。该应用具有两种不同的注册流程：

• 学生注册 – 工作流程正常，在账户创建前强制执行邮箱验证。
• 招聘方注册 – 首先要求提供邮箱和密码，然后将用户重定向到订阅/支付页面。

漏洞原理

1. 使用招聘方注册页面，通过输入邮箱和密码创建了一个账户。
2. 提交详细信息后，应用程序将用户重定向到付款/订阅页面。
3. 没有完成支付，直接离开了该页面。
4. 接着，访问了学生登录页面（而非注册页面）。
5. 使用在招聘方页面创建的同一组凭据进行登录。
6. 登录成功，没有任何邮箱验证。

该漏洞已被成功修复，作者也获得了相应的赏金。

3️⃣ 通过“编辑个人资料”来绕过邮箱变更验证

此问题涉及修改账户邮箱时的漏洞，与注册无关。 应用程序在“编辑个人资料”页面内提供了“更改邮箱”功能。

预期行为

• 用户点击“更改邮箱”。
• OTP 被发送到当前邮箱地址。
• OTP 验证成功后，邮箱地址被更新。此邮箱变更功能是整个“编辑个人资料”页面中的一个模块。

（点击回车或点击查看完整尺寸图片）

作者没有保存赏金截图，但确认漏洞已修复，并收到了赏金。

漏洞原理

1. 导航到“编辑个人资料”页面中的“更改邮箱”部分。
2. 邮箱输入字段显示为只读。
3. 检查该邮箱输入字段后，移除了 readonly 属性。
4. 直接修改了邮箱地址（没有点击“更改邮箱”按钮）。
5. 没有使用专门用于邮箱的按钮，而是点击了保存个人资料按钮（用于保存整个个人资料）。
6. 个人资料成功保存，邮箱地址在没有任何 OTP 验证的情况下被更新。

4️⃣ 通过“次要邮箱升级”来绕过邮箱验证

该方法思路较为独特。 该网站允许用户创建账户并立即登录，但除非邮箱地址通过验证，否则个人资料会标记为未验证。

漏洞原理

1. 使用他人的邮箱地址创建了一个账户，没有进行验证。
2. 登录该账户，并导航至“账户设置”。
3. 发现其中有一个“添加次要邮箱地址”的选项。
4. 添加了一个可控并能验证的邮箱地址作为次要邮箱，并完成了验证。
5. 验证之后，应用程序允许将次要邮箱标记为主要邮箱。
6. 执行此操作后，出现了意外情况：最初用于注册的那个邮箱地址（即他人的邮箱），现在自动被标记为已验证。

作者未收到目标方的回复。

建了个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞

圈子专注于更新src相关：

1、维护更新src专项漏洞知识库，包含原理、挖掘技巧、实战案例2、分享src优质视频课程3、分享src挖掘技巧tips4、小群一起挖洞

图片

图片

图片

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Z2O安全攻防 《4种无工具绕过邮箱验证的实战技法》