Burp Suite使用之 任意用户密码重置

1、打开Burp Suite 和浏览器，分别设置本地代理。

2、打开被测系统，点击忘记密码--->获取短信验证码，随便输入一个验证码，提交验证请求。

3、Burp Suite拦截验证请求包

4、Burp Suite拦截响应包。

 

5、修改响应包code码为000000，然后放行。

6、查看找回密码页面，已跳转至重置密码页面

7、输入新密码，保存，修改成功，使用新密码登录，可以成功登录，使用旧密码登录，登录失败。