我是注册漏洞在一次众测里撞见它的。目标是注册漏洞一个SaaS后台，登录框干净得像刚擦过的注册漏洞玻璃。常规的注册漏洞SQL注入、弱口令、注册漏洞验证码绕过全试了一遍，注册漏洞毫无波澜。注册漏洞正准备放弃，注册漏洞随手点了“忘记密码”，注册漏洞输入管理员邮箱，注册漏洞系统提示“重置链接已发送”。注册漏洞

问题出在响应包上。注册漏洞我抓包看了一眼，注册漏洞发现重置链接里带着一个参数：user_id=1024。注册漏洞好奇心来了，注册漏洞我把1024改成1025，链接照常返回200，页面显示“密码重置成功”。那一刻我后背有点发凉——我没碰任何验证码，也没验证邮箱所有权，仅仅改了一个数字，就把别人的密码给重置了。

这就是典型的注册漏洞，但它不是“注册”那个动作出的错，而是注册后整套身份确认流程的信任链断裂。系统默认“能收到重置邮件的人就是本人”，却忘了在服务端校验请求里的user_id是否与当前会话匹配。开发者的懒惰，成了我的突破口。

更讽刺的是，这类漏洞往往藏得极深。因为黑盒测试时，你看到的只是“发送邮件”和“点击链接”两个孤立动作，中间那层参数传递完全是黑箱。只有像我这样无聊到去改数字的人，才能撞开那扇没上锁的后门。后来我在漏洞报告里写了这么一句：“贵司的重置逻辑信任了客户端传来的所有字段，包括那个本应只读的ID。”

修复方式倒是简单——服务端强制从session里取user_id，忽略请求参数。可问题在于，有多少系统还在用十年前那套“前端传啥我信啥”的架构？我见过某银行子系统的注册接口，连手机号归属地校验都能绕过，直接传一个+86开头的假号码就能注册成功。这些洞不是技术门槛高，而是压根没人想过“如果用户不按套路出牌会怎样”。

说到底，注册漏洞的本质是信任模型崩塌。开发者默认所有用户都是善意的、所有请求都是规范的、所有参数都是合法的。可互联网上从来不缺我这种喜欢乱改参数的闲人。每次看到厂商修复后发来的“感谢反馈”，我都想回一句：你们该感谢的不是我，是那个没被真正攻击者盯上的运气。

现在再遇到登录框，我反而会先去看它的密码重置、注册验证、第三方绑定这些边缘流程。主路修得再宽，侧门开着也是白搭。毕竟真正的漏洞，从来不在你盯着的地方，而在你懒得看的地方。