1.簡訊驗證碼可爆破。
2.簡訊驗證碼出現在返回包中。
3.簡訊驗證碼固定。
4.郵件重置漏洞。比如說:重置鏈結是把dazhadan替換成dahuoba，就可以重置使用者名為dahuoba的密碼。
5.越過手機驗證碼環節直接進行密碼重置，比說:重置步驟為1.填寫使用者名稱2.填手機號3.填寫簡訊驗證碼4填寫新密碼。填完手機號碼獲取完驗證碼後不填寫手機號，直接測到第四步填寫新密碼。想得到第四步的url可
6.重置cookie是基於時間戳的生成的比如**********+id或者md5(username+id)。
7.替換手機號，先使用攻擊者的賬號提交簡訊驗證碼，抓包，修改資料報中的手機號。
8.伺服器不驗證手機號與使用者名稱對應，可以使用自己的手機號修改其他的使用者的密碼。
9.返回包中資料修改，比如有硬性條件，必須完成第一步才能到第二步，可以在第一步中隨便輸，嘗試改返回包中的狀態碼。直接跳到第三步。
10.傳送的資料報中存在使用者唯一的乙個id，可以修改id達到任意使用者密碼重置。
11.sessionid固定導教的任意使用者密碼重置。自己賬號密碼重置到輸入新密碼的時候，重新開乙個密碼重置web，然後使用受害者的賬號進行密到重置，一直操作到重置不了的時候(輸入驗證碼的時候)，提交我們自己密碼重置介面，這個時候就是重置了受害者的密碼。
任意使用者密碼修改重置漏洞修復
密碼修改功能常採用分步驟方式來實現，攻擊者在未知原始密碼的情況下繞過某些檢驗步驟修改使用者密碼。重置密碼過程一般是首先驗證註冊的郵箱或者手機號，獲取重置密碼的鏈結 一般會包含一串唯一的字串 或者驗證碼，然後訪問重置密碼鏈結或者輸入驗證碼，最後輸入新密碼。密碼重置機制繞過攻擊是指在未知他人的重置密碼鏈...
3322網域名稱重置任意使用者密碼的漏洞
3322網域名稱找回密碼時可以重置任意使用者的密碼。找回密碼功能傳送到email中的驗證碼和cookie中的乙個值繫結，未和需要找回的使用者名稱繫結，導致可用a郵箱中的驗證碼，驗證找回任意使用者。找回密碼時看了下，出現如圖這麼乙個token，直覺告訴我，這個發過去的驗證碼和cookie繫結了 於是，...
任意使用者密碼重置的幾種常見姿勢
可通過篡改使用者名稱或id 暴力破解驗證碼等方式修改 重置任意賬戶的密碼。密碼修改的步驟一般是先校驗使用者原始密碼是否正確，再讓使用者輸入新密碼。修改密碼機制繞過方式大概有以下三種 1.如果輸入新密碼的介面可以直接訪問，那麼在未知原始密碼的的情況下即可直接修改密碼，通常知道了他人的使用者名稱即可任意...