1.闲来无事打开学校网站，收集一波子域名。发现了一个缴费平台，并且发现可以通过社会人员这个功能点进行注册。对注册这个功能点进行测试。用自己的手机号接收验证码。我们把自己的手机号接收到的正确验证码填上去，然后修改注册框的手机号（很关键），再点击注册，显示注册成功。直接登录成功。这里应该是只验证了接口和接口所对应的验证码是否一致，从而造成了任意用户注册。

牛蛙牛蛙 https://www.google.com/search?q=%22%E5%AD%A6%E7%94%9F%E6%94%B6%E8%B4%B9%E7%AE%A1%E7%90%86%E4%BA%91%E5%B9%B3%E5%8F%B0%22 🤣