extmail sid 漏洞

简要描述： 通过sid登录任意账户 详细说明： 1. 访问：http://mail.expacta.com.cn/extmail/tmp/ 获取到未过期sid比如：http://mail.expacta.com.cn/extmail/tmp/sid2bb0a258fad7e8b9701b0a9ce28e6c64， “2bb0a258fad7e8b9701b0a9ce28e6c64”为sid） 2. 访问http://mail.expacta.com.cn，通过firebug或者其他方式 新增cookiesid=2bb0a258fad7e8b9701b0a9ce28e6c64 3...