1、根据常见的逻辑对应关系进行修改，例如：0->1 true->false success->fail
2、从js中寻找结果为成功的值进行修改
3、从burp历史记录中找200状态码的响应包直接粘贴过去
由于账号已经激活，所以result值是0，那么就直接修改成1
然后就绕过了前端校验，之后按正常流程操作就行了
修改完密码后成功登录系统
先从burp历史记录中找一个200状态码的数据包，直接复制响应包
在重置密码的时候，粘贴过去，覆盖掉原本失败的响应包
成功绕过校验，然后进行修改密码
使用修改后的密码登录系统
原文始发于微信公众号（安全小鸡）：【渗透测试】有手就行的任意密码重置漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论