搜索

[2156] 2020-09-24_【内部投稿】某站验证码回显任意用户找回密码

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-09-24_【内部投稿】某站验证码回显任意用户找回密码 【 内 部 投 稿 】 某 站   验 证 码 回 显 任 意 用 户 找 回 密 码 原 创   T e r m i n a l 2 0   E D I 安 全   2 0 2 0 - 0 9 - 2 4 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 站   验 证 码 回 显 任 意 用 户 找 回 密 码 0 2 漏 洞 类 型 逻 辑 漏 洞 0 3 漏 洞 等 级 高 0 4 漏 洞 复 习 上 演 员   账 号 A 和 点 点 点 ， 注 册 了 账 号 ， 看 到 忘 记 密 码 功 能 ， 抓 包 试 试 能 不 能 抓 到 验 证 码 返 回 吧 ， 好 久 不 见   验 证 码 再 返 回 包   开 心 得 一 批 。 0 x 0 1 H T T P / 1 . 1   2 0 0   o K D a t e :   S u n , 2 0   s e p   2 0 2 0   1 6 : 0 8 : 4 3   G M T C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n ;   c h a r s e t = U T F - 8 C o r n e c t i o n :   c l o s e x - F r a m e - O p t i o n s :   S A M E O R I G I x - C o n t e n t - T y p e - O p t i o n s :   n o s n i f f x - x S S - P r o t e c t i o n :   l ;   m o d e = b l o c k x x x x C a c h e s t a t u l s c o n t e n t - L e n g t h :   3 8 [ " t e x t : " 发 送 成 功 ” ， " m S g " : " 7 2 5 7 6 7 " ]
0 x 0 2 走 正 常 流 程 输 入 新 密 码 后 ， 提 交   返 回 个 “ 修 改 成 功 ” 包 ， 特 开 心
H T T P / 1 . 1   2 0 0   o K D a t e :   S u n ， 2 0   s e p   2 0 2 0   1 6 : 1 7 : 1 4   G M T C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n ;   c h a r s e t = U T F - 8 C o n n e c t i o n :   c l o s e x - x - C o n t e n t - T y p e - O p t i o n s :   n o s n i f f x - x s S - P r o t e c t i o n :   l ;   m o d e = b l o c k C o n t e n t - L e n g t h :   2 2 ( " m s g " : " 修 改 成 功 " }
0 x 0 3 输 入 旧 密 码   登 录 失 败 ， 应 该 是 修 改 生 效 了 （ 心 里 美 滋 滋   任 意 用 户 密 码 找 回 ） 0 x 0 4 输 入 修 改 后 得 密 码 ， 登 录 成 功 （ 成 功 挖 到 任 意 用 户 修 改 密 码 漏 洞 一 枚 ， 好 久 没 挖 到 这 样 得 洞   贼 开 心 ）
0 5 作 者 简 介 本 文 投 稿 者 为 E D I 安 全 内 部 圈 子 T e r m i n a l 2 0 师 傅 ， T e r m i n a l 2 0 师 傅 目 前 在 水 滴 s r c 年 度 排 名 前 十 ， 对 s r c 挖 掘 有 着 自 己 的 独 特 见 解 。 闭 门 造 车 不 如 让 我 们 互 相 分 享 。 欢 迎 各 位 志 同 道 合 的 师 傅 加 入 我 们 E D I 安 全 ， 共 同 进 步 ！ E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理