一些被忽视的逻辑漏洞|挖洞技巧

通过信息收集到根域名下的某个子域名SSO站点：

http://xxxx.xxxx.com/welcome

将url改为 http://xxxx.xxxx.com/login 可跳转到后台登录界面：

通过在相关页面收集到手机号：13****4

点击“忘记密码”跳转到：http://*****.com/forgot_password/step?_enterprise_id=

输入手机号和正确的验证码之后，点击下一步，跳转到：http://*****.com/forgot_password/step_one?_enterprise_id=xx

这里尝试fuzz将step_one改为step_two可直接跳过当前页面进入下一步重置密码的页面：

没有检验旧密码，输入新密码即可修改成功：

回到登陆页面，通过重置的密码就可登录成功统一身份认证平台：

       逻辑问题导致的密码重置，收集到能用的手机号码也很关键！喜欢的师傅可以点赞转发支持一下谢谢！