咨询OWASP Top 10中re-registration（重新注册）漏洞的原理及成因

核心定义 #

重新注册漏洞是指已注册的账号（通常是邮箱、用户名这类唯一标识），能被攻击者通过注册流程再次创建，甚至覆盖原有账号数据的漏洞，完全是开发者在注册逻辑校验上的失误导致。

常见触发原因（开发者失误点） #

• 注册时未校验账号唯一性：后端只处理注册请求，不检查目标邮箱/用户名是否已存在于数据库，直接插入新记录，导致同一个账号被重复创建，干扰系统正常逻辑。
• 校验逻辑仅在前端实现：开发者只在页面上加了“账号已存在”的提示，但后端完全没做校验。攻击者可以绕过前端（比如用工具直接发注册请求），重复提交已存在的账号信息完成注册。
• 注册接口权限/校验缺失：部分系统允许用户在登录状态下仍发起注册请求，且不对当前账号做限制，导致攻击者能用已登录的账号重复注册，甚至覆盖原有账号的密码、绑定手机号等关键信息。
• 唯一标识字段设计缺陷：比如把“邮箱”设为非唯一字段，或是用可重复的字段作为账号标识，天然存在重复注册的可能。

漏洞危害 #

• 攻击者重复注册目标账号，会导致系统数据混乱，比如用户登录时出现多个相同账号选项，或是原有账号权限被覆盖。
• 若注册流程允许覆盖原有数据，攻击者可直接修改目标账号的密码、绑定信息，接管账号控制权。
• 批量重复注册会造成数据库冗余，甚至引发拒绝服务风险。

你提供的截图显示了注册流程中可能存在校验缺失的场景（比如提交已注册账号后未返回正确的“账号已存在”提示），这正是重新注册漏洞的典型表现之一。

内容的提问来源于stack exchange，提问作者AhmadSONJI