前言
1:密码重置漏洞可以说,10个网站6个有这个漏洞,参加SRC的学长们可以试试,直接上图
2:防御方法
-
混合加密,可以有效防止攻击者恶意修改邮箱
过程
先建立两个账户,在测试到后一步的时候,第一个账户出了问题,就换了另一个账户,这里我用是在线邮箱注册的。
在登录页面看到了密码找回点 忘记密码
,点击进入密码重置路程:
这里是验证当前邮箱是否存在,填写正确的邮箱,下一步:
在这一步,提示点击将验证码发到邮箱,抓包,准备修改邮箱:
这里居然没有对数据进行加密!!!,不知道前端传来的数据不可信吗,既然不加密,那么直接修改邮箱为自己可以接收验证码的邮箱:
成功接收到了验证码:
输入验证码,密码重置成功:
思路总结
-
第一步:最好自己准备两个账号,重置密码时的账号填写目标的邮箱号【这个目标账号也是自己的】;
-
第二步:重置密码时的验证邮箱,将邮箱改为自己的邮箱号【这一步的目的是,将验证码发到自己的邮箱】,接收到了验证码;
-
第三步:填写验证码,重置目标邮箱密码。
声明:⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤,任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的,否则后果⾃⾏承担。所有渗透都需获取授权!
免费领取安全学习资料包!
渗透工具
技术文档、书籍
面试题
帮助你在面试中脱颖而出
视频
基础到进阶
环境搭建、HTML,PHP,MySQL基础学习,信息收集,SQL注入,XSS,CSRF,暴力破解等等
应急响应笔记
学习路线