【限时投稿】-有趣的任意密码重置

渗透你的美   ·   发表于 2021-07-22 01:21:21   ·   实战纪实
1.学校有一个后勤管理平台,首先注册一个账号,需要手机号跟学号及其他信息,这里就用自己的

2.在登录页面点击忘记密码,输入先前注册的手机号会检测是否存在此账号,如果验证通过会进入下一步,否则会提示

3.发送验证码抓包,POST数据包中有手机号与验证码位数字段且没有加密

用户名金币积分时间理由
Track-聂风 25.00 0 2021-07-22 15:03:01 活动投稿奖励
Track-聂风 50.00 0 2021-07-22 15:03:49 很有趣的一次实战

打赏我,让我更有动力~

0 Reply   |  Until 2021-7-22 | 1099 View
LoginCan Publish Content
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.