任意用户密码重置的十种常见姿势—学习笔记

任意用户密码重置的十种常见姿势

视频链接：https://www.ichunqiu.com/course/59049

以下为视频学习笔记

1. 验证码不失效

漏洞原因：验证码未设置时效限制，仅判断验证码是否正确，未判断验证码是否已失效。

漏洞测试：枚举爆破，找到正确验证码。

2. 验证码直接返回

漏洞原因：客户端生成验证码，服务器响应包返回了正确的验证码与客户端验证码进行比对。

漏洞测试：本机走流程，拦截响应包返回的验证码，拿到正确验证码进行重置。

3. 验证码未绑定用户

漏洞原因：仅判断了验证码是否正确，未判断验证码是否与手机号相匹配。

漏洞测试：使用本机获取的验证码，拦截提交请求，修改目标手机号。

4. 修改接受的手机或邮箱

漏洞原因：仅判断了手机与验证码是否匹配，未判断手机与用户是否匹配。

漏洞测试：使用本机获取的验证码，拦截提交请求，修改目标用户名。

5. 本地验证的绕过

漏洞原因：验证码校验在客户端生成判断结果发送给服务器，判断结果可被修改。

漏洞测试：通过拦截修改返回包的判断结果，然后发包。

6. 跳转验证步骤

漏洞原因：对整个验证步骤没有校验是否成功通过验证，导致可绕过验证步骤，直接跳转到重置密码界面。

漏洞测试：本机走流程，获取每个步骤地址链接，在重置时，获取验证码后直接跳转至重置密码界面，补齐链接参数。

7. 未校验用户字段的值

漏洞原因：仅判断了手机号与验证码是否匹配，未校验最后提交重置密码时手机号是否与手机验证的对应。

漏洞测试：通过本机手机验证，拦截重置密码提交，修改目标手机号。

8. 修改密码处id可替换

漏洞原因：未判断id跟用户名是否匹配，也未判断id跟用户原密码是否匹配。

漏洞测试：拦截提交，修改目标id。

9. cookie值的替换

漏洞原因：未验证该cookie值是否与验证过程的cookie是否匹配，仅验证了cookie是否存在或正确。

漏洞测试：本机走流程，获取Cookie，通过拦截包修改目标用户，替换刚获取的cookie，发包。

10. 修改信息时替换字段

漏洞原因：用户修改信息通过隐藏参数例如loginid来执行，通过修改loginid来修改他人信息。

漏洞测试：抓包，添加隐藏参数信息，参数修改为目标用户，发包。