文章总结： 本文分析了因邮箱地址解析不一致导致的账号覆盖与接管漏洞。当系统缺乏邮箱规范化处理与验证时，攻击者可在正常邮箱后添加URL编码字符如%23注册，利用登录解析差异使其映射至真实邮箱，进而覆盖密码或接管账号。建议统一邮箱清洗标准并强制验证以防范此逻辑绕过风险。 综合评分： 77 文章分类： 漏洞分析,WEB安全,实战经验,SRC活动,应用安全

邮箱地址解析不一致导致的账号覆盖与接管漏洞

原创

游山玩水 游山玩水

山水SRC

2026年6月9日 09:31 河南

在小说阅读器读本章

去阅读

免责声明

本公众号分享的所有渗透测试技术文章仅面向合法授权的安全测试、学习交流与研究用途。读者必须确保自身行为符合《网络安全法》等相关法律法规，严禁将其用于任何未授权攻击等非法活动。因不当使用或传播相关内容所引发的任何法律责任与风险，由行为人自行承担，本公众号（或本人）概不负责

测试流程

测试前提

1. 注册功能暴露：系统存在用户注册功能，且使用邮箱作为用户名或登录凭证。
2. 邮箱检测缺失：系统在注册时未对邮箱地址进行严格的规范化处理（如去除特殊字符、统一小写等）。
3. 解析差异：系统后端在存储邮箱和验证登录时对邮箱的解析方式不一致（例如，注册时接受 %23，登录时将其解码或截断）。
4. 不存在邮箱验证检测：在注册过程中不需要邮箱点击链接确认注册

测试流程（复现步骤）

1️⃣ 正常注册与观察

• 使用正常邮箱（如 [email protected]）注册一个账号，记录登录凭证。
• 尝试使用该邮箱登录，确认账号正常工作。

2️⃣ 构造恶意邮箱注册

• 在注册页面，输入邮箱地址，并在其后添加 URL 编码的井号（%23）。例如：[email protected]%23。
• 填写其他注册信息（如密码），提交注册。
• 观察系统响应：如果注册成功，则系统接受了带有 %23的邮箱。

3️⃣ 验证账号覆盖/接管

• 尝试使用原始邮箱（[email protected]）登录，输入之前设置的密码。

• 尝试使用恶意邮箱（[email protected]%23）登录，输入相同的密码。

• 观察结果：

• 如果两个邮箱都能登录到同一个账号，或者其中一个覆盖了另一个，则漏洞存在。

• 具体来说，如果系统将 [email protected]%23和 [email protected]视为同一个邮箱，那么新注册的账号可能会覆盖原有账号，或导致两个邮箱指向同一用户记录。

4️⃣ 检查账号状态

• 登录后检查账号信息，确认是否被覆盖或接管。
• 如果原有账号的数据被新注册账号的信息覆盖，则漏洞导致账号接管。

漏洞危害

| 危害类型 | 详细说明 | | — | — | | 账号覆盖 | 攻击者可以注册一个看似不同的邮箱，但实际上指向已存在的邮箱，从而覆盖原有账号的密码或信息。 | | 账号接管 | 攻击者可能通过注册带有特殊字符的邮箱来接管未注册的邮箱账号（例如，系统将 [email protected]%23视为新邮箱，但实际登录时却映射到 [email protected]）。 | | 业务逻辑绕过 | 绕过邮箱唯一性检查，注册多个看似相同实则不同的账号，用于刷单、薅羊毛等。 |

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：山水SRC 游山玩水 游山玩水《邮箱地址解析不一致导致的账号覆盖与接管漏洞》