本文中，作者针对同性社交应用Grindr，测试其密码重置功能，发现其服务端不当地返回了密码重置令牌resetToken，通过简单地复制该resetToken加上用户注册邮箱地址，即能以URL链接方式重...