逻辑漏洞渗透与攻防（三）之登录前端验证漏洞

目录

前言

登录前端验证漏洞

忘记密码

给邮箱/手机发验证码

前端验证绕过

设置新密码时改他人密码 

​编辑 某网站密码找回功能

链接的形式-链接token参数可逆

服务端验证逻辑缺陷 

登录状态下修改密码等验证条件

参数带用户名等多阶段验证

重置密码

重置后的默认密码

---

前言

今天我们接着逻辑漏洞的系列文章，接着来讲逻辑漏洞有关于登录前端验证漏洞

登录前端验证漏洞

忘记密码

给邮箱/手机发验证码

当在“忘记密码”页面，输入邮箱或者手机号后，网站会给手机或者邮箱发送验证码。用户输入验证码后，服务器会将其与正确的验证码进行对比，若相同则验证成功并进行下一步操作。网站还贴心的考虑 到了：万一用户手抖输错怎么办？有两个选择：

第一个：客户重新填验证码。网站本来想着用户这次能输对了吧，没想到用户不停的手抖输错，短信不 断的发到手机上（这是短信炸弹漏洞）。一条短信一毛钱啊，网站掏不起啊，那就试试方法2吧。