小组作业：前台任意用户密码修改（织梦DeDeCMS）

一.基于phpstudy搭建DeDeCMS

具体链接：使用phpstudy安装织梦CMS_phpstudy搭建织梦-CSDN博客

1.在小皮上先搭建一个网站

2.将下载好的织梦压缩包复制到网站根目录下

下载好的压缩包有两个文件

要把uploads里面的全部复制

复制到：

复制成功后，重启Apache服务

3.打开网站

完成安装。

4.进入后台开启会员模式

具体操作为：

记得确定：

二.开始复现

1.注册一个账号，不设安全问题

2.进行找回密码，用bp抓包

3.查看拦截内容

记录下来：

/member/resetpassword.php?dopost=getpasswd&id=2&key=E6ahekMh

4.把“amp;”删掉复制下来访问，即可修改密码了