中国石化旗下电子商务网站易派克任意用户密码可修改

易派客是中国石化结合公司物资采购与供应实际建立的集采购、销售功能于一体的电商平台，2015年4月1日正式上线。

易派客
 

https://mall.easy-pec.com/ecmall/

进入网站点击注册

然后点击个人注册
 

https://mall.easy-pec.com/ecmall/toReg/toPerson.do

身份证什么的满足位数要求即可



注册完成之后直接来到忘记密码功能处



目前来说可以通过邮箱找回密码



账号1为：[email protected]



直接得到验证码之后进入下一步


 

之后在这里重置密码：

https://mall.easy-pec.com/ecmall/verificationEmail/emailAndCodeCheck.do

 

问题出在最后一步，在修改密码的时候是通过memberId确定的
 

直接修改即可：



将上面的44344530修改为44344531即可成功修改我另一个[email protected]


 

解决方案：

加强最后一步验证