记录一下挖到的一个外国网站的邮件轰炸漏洞

今天闲来无事，也不想看论文，就一时兴起挖一挖洞，没成想就真挖到了。（具体URL就不放了）

搜索过程

运用强大的Google搜索引擎语法：inurl:login.asp然后在搜索到的第一个页面进行尝试。

具体证明

在登陆页面尝试没有结果，于是考虑去找回密码页面进行尝试，结果发现它只有简单的一个输入邮箱的输入框，猜想可能会存在邮件轰炸漏洞。
果断抓包 -> repeater -> go，于是就有了接下来的三步：

没有时间戳和时间间隔限制，只要你点一次send，它就会给对应的邮箱发一封邮件...(:з」∠)