搜索

[13819] 2019-03-02_记一次有趣的密码重置

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-03-02_记一次有趣的密码重置 记 一 次 有 趣 的 密 码 重 置 S t r j z i n y   F r e e B u f   2 0 1 9 - 0 3 - 0 2 最 近 被 客 户 日 的 头 晕 晕 ， 不 但 要 搞 定 客 户 ， 还 要 搞 定 他 们 的 开 发 ， 在 熬 掉 最 近 被 客 户 日 的 头 晕 晕 ， 不 但 要 搞 定 客 户 ， 还 要 搞 定 他 们 的 开 发 ， 在 熬 掉 1 4 根 头 发 后 发 现 了 这 个 漏 洞 ， 觉 得 比 根 头 发 后 发 现 了 这 个 漏 洞 ， 觉 得 比 较 有 意 思 。 较 有 意 思 。 前 景 提 要 前 景 提 要 之 前 有 测 过 客 户 的 A p p ， 发 现 在 忘 记 密 码 的 地 方 存 在 手 机 号 验 证 绕 过 导 致 任 意 用 户 密 码 重 置 , 登 陆 后 的 修 改 密 码 也 是 存 在 手 机 号 验 证 绕 过 问 题 。 这 次 测 试 的 是 W e b 端 ， 发 现 之 前 的 几 个 接 口 都 是 和 a p p 一 样 的 ， 所 以 拿 到 手 就 先 开 始 对 密 码 这 部 分 下 手 。 正 片 正 片 开 局 直 奔 忘 记 密 码 的 重 置 ， 但 是 开 发 已 经 学 乖 了 ， 已 经 把 这 个 在 a p p 端 发 现 的 问 题 修 复 了 ， 寻 之 无 果 ， 又 转 战 到 个 人 中 心 修 改 密 码 处 。 看 起 来 是 挺 吓 人 的 ， 又 是 手 机 验 证 码 ， 又 是 旧 密 码 的 。 走 一 波 流 程 ， 发 现 是 先 验 证 手 机 验 证 码 ， 从 下 图 的 参 数 中 可 以 看 到 是 分 步 验 证 的 ， 首 先 尝 试 绕 过 手 机 验 证 。
修 改 c o d e = 0 绕 过 第 一 次 手 机 号 验 证 。 下 图 为 第 二 次 验 证 提 交 参 数 ， 发 现 还 有 一 个 验 证 码 的 参 数 ， 以 为 会 进 行 二 次 效 验 ， 但 是 万 万 没 想 到 ， 直 接 放 行 就 修 改 成 功 了 。 。 。 。 。 。
看 来 都 是 纸 老 虎 ， 再 看 参 数 中 好 像 并 没 有 其 他 做 验 证 的 参 数 ， 丢 到 r e p e a t e r 里 尝 试 看 看 修 改 手 机 号 为 另 一 个 手 机 号 能 否 成 功 。 ？ ？ ？ 黑 人 问 号 脸 ， 看 来 还 是 做 了 身 份 验 证 ， 也 就 是 上 图 中 的 u t 值 ， 绑 定 当 前 用 户 的 手 机 号 ， 也 就 是 说 要 修 改 别 人 手 机 号 得 拿 到 别 人 的 u t 值 。 原 本 打 算 到 这 里 结 束 了 ， 但 是 心 有 不 甘 ， 回 想 了 一 下 上 一 次 挖 到 的 任 意 用 户 密 码 重 置 过 程 ， 在 上 一 次 的 挖 掘 中 重 置 用 户 密 码 是 没 有 用 户 身 份 验 证 的 ， 因 为 是 从 忘 记 密 码 进 去 的 ， 所 以 没 有 经 过 用 户 登 录 ， 然 而 登 录 以 后 则 验 证 了 u t 和 手 机 号 。 那 么 问 题 就 在 于 如 何 让 他 变 成 没 有 用 户 登 录 的 情 况 ， 由 于 u t 值 是 整 个 系 统 判 断 用 户 登 录 信 息 的 唯 一 参 数 ， 所 以 我 尝 试 删 除 c o o k i e 中 的 u t 值 ， 达 到 用 户 未 登 录 状 态 。 B i n g o ， 大 吉 大 利 ， 今 晚 吃 鸡 。 观 后 感 观 后 感 初 步 猜 测 一 下 这 个 逻 辑 是 存 在 u t 值 的 时 候 会 对 当 前 用 户 的 手 机 号 进 行 验 证 ， 然 而 在 没 有 u t 值 的 时 候 无 法 获 取 当 前 用 户 信 息 ， 也 就 无 法 进 行 手 机 号 验 证 ， 同 时 也 未 对 手 机 验 证 码 以 及 旧 密 码 进 行 验 证 导 致 密 码 修 改 成 功 。 * 本 文 作 者 ： 本 文 作 者 ： S t r j z i n y ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理