记一次某网站任意用户账号密码修改
【摘要】 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文首发在：先知社区https://xz.aliyun.com/t/14103网站存在注册、修改密码等界面，使用我们之前注册好的账号进入修改密码处尝试修改点击下一步后，进入验证的第二步，填入我们注册账号时使用的邮箱，点击获取验证码然后我们可以在bp数据包中找到发送验证码的数据包可以看到发送验...
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
原文首发在：先知社区
https://xz.aliyun.com/t/14103
网站存在注册、修改密码等界面，使用我们之前注册好的账号进入修改密码处尝试修改
点击下一步后，进入验证的第二步，填入我们注册账号时使用的邮箱，点击获取验证码
然后我们可以在bp数据包中找到发送验证码的数据包
可以看到发送验证码后，响应包中的id值为988，后面测试发现这里每一次忘记密码发送邮箱后会告诉我们id值，从这里我们可以知道我们下一次点击忘记密码的值应该为989，这里为什么需要这个值我们后面会讲到的，知道下一个值后我们需要知道该值在经过网站加密后的值是多少
在上图中可以看到username的值在发送验证码时会可以得到加密值为j1uwBGuK2Pojx%2BdR 所以我们是否可以通过注册一个用户名为989的用户来获取989的网站加密值呢?使用网站的注册界面注册一个989用户
注册好后回到忘记密码界面
然后点击下一步用bp抓包看到下面这个数据包中有989的加密值
然后我们就可以开始修改其他用户的密码了，这里以admin123用户为例去修改密码，跟上面类似，输入用户可以获取到用户的加密值
然后可以使用下面这个数据包修改密码了，其中的username的值为需要修改用户的加密值，codesign的值为我们前面需要的id值的加密值，最后填上要修改的密码即可
可以看到虽然返回值为false，但是返回跳转路径为step=5，也就是我们确实成功修改了admin123的密码了，使用修改的密码尝试登录
可以看到成功登录，通过这个方法可以修改任意用户的密码，主要思路是注册一个与下一次忘记密码的id值一样的用户来获取到id的加密值进而实现的任意用户账号密码修改
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）