挖洞技巧：任意账号密码重置

1、通过忘记密码的方式，拦截数据包，修改接受验证码的手机号或者邮箱帐号。

　　这里需要的注意的是看系统是否做校验数据，有的只校验了用户信息但是没有校验手机号码，就算收到验证码也是没有不能够正常重置该用户名的。

2、跳过验证

　　有不少网站的重置密码方式像下面这种：

　　　　www.test.com/resetpassword.php?action=step1

　　像这种尝试去绕过，修改step1。

3、验证码多次有效的

　　登录的时候验证码不主动刷新多次登录有效的，可以直接尝试爆破。

4、替换cookie

　　用户重置的时候将请求包中的cookie换成用户B的。

5、修改ID

　　按照重置正常步骤走，但是要将ID改成别人的，这里主要是因为没有进行身份校验。当然也可以遍历所有id将密码所有人的密码改成一个。

6、验证码没有绑定用户

　　首先重置自己的密码，自己的手机会收到验证码，修改密码的时候将账号换成B用户的。

7、没有对用户进行校验

　　其实跟第6点很相似，这里只是最后一步修改密码的时候改为其他用户。

 

转载于:https://www.cnblogs.com/ritte/p/11457250.html