一、前言在数字化时代，小程序已成为高校提供服务的重要载体，其账户安全直接关系到用户的个人信息与权益。本次测试聚焦某大学小程序的密码重置功能，通过抓包分析与技术验证，探究该功能在验证码校验环节的安全防护情况。二、正文在某一个下午，偷偷打开了某大学的小程序<img src="https://nc0.cdn.zkaq.cn/md/25852/20251119/2792be1b-895b-