密码找回安全--接口参数账号修改

密码找回安全-- 接口参数账号修改

典型案例----metinfo_4.0 任意密码重置

​ 找回密码功能逻辑中常常会在⽤⼾修改密码的接口提交的参数中存在传递⽤⼾账号的参数，而⽤⼾账号参数作为⼀个可控变量是可以被篡改的，从 而导致修改账号密码的凭证或修改的⽬标账号出现偏差，最终造成任意账号密码修改的漏洞。

​ 通常在找回密码逻辑中，服务端会要求⽤⼾提供要修改的账号，然后给这个账号发送只有账号主⼈才能看到的凭证。 ⽐如给这个账号主⼈绑定的邮 箱或者⼿机号发送验证码，或者找回密码链接，这样可以保证只有账号主⼈才可以看到这些凭证。但是如果服务器对账号的控制逻辑不当，就会导致原 有账号被篡改为其他账号，服务器端把凭证发送给篡改后的账号的邮箱或⼿机，最终造成可利⽤凭证重置任意账号密码的漏洞。

​ 接口参数账号修改流程测试为拦截前端请求，通过修改请求内的账号ID 、名称或者邮箱、⼿机号等参数，将修改后的数据发送给服务器进⾏欺骗 达到密码重置的⽬的。

环境

链接：https://pan.baidu.com/s/1ZbK0Mx9IxuLdXOwoy7GMAw
提取码：gfg1

将metinfo_4.0解压复制到Windows server 2008C:\phpStudy\WWW，打开phpstudy

cmd创建数据库：

show databases;
create database metinfo;

bp的浏览器URL输入192.68.7.132

按提示安装环境

实验

管理员界面

攻击者界面：

密码123456

登录，修改基本信息，密码改为654321

安全退出

管理员登录成功

上一章：
业务数据安全–一分钱买电冰箱
业务数据安全–任意商品购买