记一次很惊讶的密码修改漏洞

本文由掌控安全学院-zxl2605投稿

某天，小组长给了我任务，交代收集目标暴露面资产，并顺带给了几个站来玩玩，于是有了接下来的操作。

目标站点首页：

一看这网站，就想先信息收集，于是使用了linkfind工具

工具下载地址：https://github.com/GerbenJavado/LinkFinder
命令：python3 linkfinder.py -i ip地址 -o cli

于是，我输入相应的信息，抓包

并抓取返回包，(提示说Old password is invalid)说明密码错误。

心中突然涌出了一个想法———————->修改返回包！！！！

于是进行了尝试，先是将result修改成1。发现还是返回密码错误，是又重新抓包。仔细观察了一番，发现请求头为400，感觉不太对劲。
就将请求头修改为200，并将result修改为1

放包。很开心，成功了！

于是就兴高采烈的到后台登录界面验证（心里美滋滋）

原文始发于微信公众号（掌控安全EDU）：实战纪实 | 记一次很惊讶的密码修改漏洞