【漏洞挖掘】——154、密码找回之回显状态值修改类

基本介绍

Response状态值修改测试，即修改请求的响应结果来达到密码重置的目的，存在这种漏洞的网站或者手机App往往因为校验不严格而导致了非常危险的重置密码操作，这种漏洞的利用方式通常是在服务端发送某个密码重置的凭证请求后，出现特定的响应值，比如:true、1、ok、success等，网站看到回显内容为特定值后即修改密码，通常这种漏洞的回显值校验是在客户端进行的，所以只需要修改回显即可

测试流程

Response状态值修改测试流程主要是分析服务端校验后的结果，正确和错误分别是什么样的返回结果，通过修改返回结果为正确来欺骗客户端以达到密码重置的目的

漏洞示例

在忘记密码处输入图片验证码，获取短信验证码，此处获取不到短信验证码

任意输入6位数验证码提交并拦截数据包

此时返回的数据包如下所示：