@fancyrabbit
@jiangjun2000
http://www.newsmth.net/findpwd.html

重置密码后直接显示了重置后的密码，这样不知道邮箱密码只猜到邮箱的情况下也能盗号了。。。

而邮箱这东西，估计很多ID在无意中透露过，危险！望速速改进。。。
--
FROM 211.138.9.*