算命縖子
生命不息,折腾不止。
© 算命縖子
All Rights Reserved.

记一次任意重设密码

首先先找到忘记密码处。

然后选择账号找回

填写好要重设的账号名后,单击开始验证。

然后使用burp进行抓包,接着单击发送验证码。

此处修改成自己的,如何知道是自己的呢? 只需重复上面的流程,把找回密码的的账号换成自己的就行。

这是就会收到验证码,填写即可。

同时他的支付密码处也可以绕过进行修改。

此处随意填写点击确认,同时用burp拦截返回包。

即可绕过。

2018-10-26
632 views
  1. 师傅那这个我能理解成修改了返回状态的他的前端判断我返回状态是成功的,所以进行了绕过我们即可进行下一步,但是在修改密码过程中还有第二次的验证原密码我们要如何绕过呢?

发表评论