信息泄露到任意用户重置密码

直接上爱企查https://aiqicha.baidu.com/ 使用高级筛选企业为互联网且资产大于5kw等条件

选取一家公司，查看知识产权，如下

例如xxxx管理系统，接下来通过fofa或quake搜索批量资产 如下 此次资产

访问资产网站 熟悉登入框对抗

为后台管理系统，无注册功能，查看忘记密码功能，输入自己的手机号提示手机号不存在，查看js等文件，发现接口

直接burp爆破，提示404，随便使用手机号登入抓包查看路径发现前面还有/api/,添加此路径再次爆破其中一条接口，查看响应数据包burp插件匹配到两号码

此外此路径还有其他敏感信息例如ak/sk，数据库ip端口及账号密码等信息(敏感信息泄露)

继续测试。有了手机号后直接来到忘记密码功能点，标准的通过手机短信验证进行重置密码

利用刚才获得的手机号，然后点击获取验证码抓包

发现短信验证码就在数据包里面，直接修改密码登入即可

整体思路:

资产收集(爱企查，quake等)---->漏洞发现(根据功能点挖掘，有什么测试什么)------>到通用其他案例同理