逻辑漏洞——忘记密码、重置密码（案例分析、原理）

目录

1.服务端验证逻辑缺陷

1.1 下面通过实例分析：

1.1.1 step1

1.1.2 step2

 1.1.3 step3

 1.1.4 step4

2.参数带用户名等多阶段验证

2.1 案例分析（一）

2.1.1 Step1

 2.1.2 Step2 

 2.1.3 Step3

 2.1.4 Step4 

 2.1.5 Step5

 2.1.6 Step6

2.2 案例分析（二）

2.2.1 Step1

 2.2.2 Step2

2.2.3 Step3

 2.2.4 Step4

3.重置密码﹣重置后的默认密码

---

1.服务端验证逻辑缺陷

• 登陆状态下修改自己的密码时，通过修改截获的数据包，将部分参数替换，从而偷龙换凤的将他人的密码修改为自己指定的密码。

1.1 下面通过实例分析：

1.1.1 step1

在登录状态下，点击修改密码。这个时候我们发现用户名变为不可修改的状态（当然我们可以通过修改前端的代码让这个用户名变为可以修改的状态）

不可修改就说明网站开发人员不想让用户修改用户名。这种情况常常出现随意修改其他用户密码的漏洞。

1.1.2 step2