记录小白第一次EDUsrc：任意用户密码重置漏洞

一、漏洞说明：

xxxx学院身份认证系统有严重的逻辑设计缺陷：账户登录、手机登录、密码找回三个接口找到n个逻辑漏洞包括任意账号密码修改、信息泄露（应该还有更多，但是有很多重复的漏洞，没必要再找了）

edusrc高危漏洞审核通过（还没修复就先打满码码）

二、漏洞复现：

做个简简单单的账户信息收集【edusrc账户搜集还挺重要的，因为基本都不能注册，只能用学校学生的账号】

这里直接百度 site:学院url (学号|电话) ，就有挺多的了（学校一般会公示什么什么学生信息）



得到学号格式 —> 年份 1500 xxxx 和若干学生信息

学号登录接口：

这里拿个收集的学号试试：

【Base64加密了数据包传参信息，并没有什么用。】

漏洞一：这里首先有一个验证码不更换长期有效漏洞：