【漏洞挖掘】逻辑漏洞之无密码找回密码

互联网中，有用户注册的地方，基本就会有密码找回的功能。而密码找回功能里可能存在的漏洞，很多程序员都没有想到。 而这些漏洞往往可能产生非常大的危害，如用户账号被盗等。

本人在挖掘逻辑漏洞的时候习惯会去寻找用户登录、注册界面，因为这这地方比较容易入手，最近忙，所以没空挖了。在此，给各位老表们献丑了，和大家分享一下我的挖掘思路。这里以我最近挖到的一个漏洞为例，因为厂商还未修复，所以敏感信息做了打码处理。
第一种，暴破验证码。
正常打开一个找回密码的页面，如下：

输入一个手机号，验证码后，点击下一步：

burpsuite代理抓包，点击获取验证码（因为已经在该官网注册，所以已经知道了短信验证码为4位数），输入随机四位数验证码后&#x