您的位置: 首页 > 文章 > 任意用户密码重置的10种姿势

任意用户密码重置的10种姿势

分类: 文章 • 2024-09-15 14:01:22

1、验证码不失效
任意用户密码重置的10种姿势
具体操作流程

2、验证码直接返回

具体操作流程

3、验证码未绑定用户

具体操作流程

4、修改接收的手机或邮箱

具体操作流程

5、本地验证的绕过

具体操作流程

6、绕过验证步骤
任意用户密码重置的10种姿势
具体操作流程

7、未校验用户字段的值

具体操作流程

8、修改密码中ID可替换

具体操作流程

9、 cookie值的替换（适用于当修改密码的数据包中没有ID值，只有cookie值）

具体操作流程
任意用户密码重置的10种姿势

10、修改信息时替换字段值

具体操作流程

嗯嗯~~就这么多啦！！