记一次某网站任意用户账号密码修改
网站存在注册、修改密码等界面，使用我们之前注册好的账号进入修改密码处尝试修改
点击下一步后，进入验证的第二步，填入我们注册账号时使用的邮箱，点击获取验证码
然后我们可以在bp数据包中找到发送验证码的数据包
可以看到发送验证码后，响应包中的id值为988，后面测试发现这里每一次忘记密码发送邮箱后会告诉我们id值，从这里我们可以知道我们下一次点击忘记密码的值应该为989，这里为什么需要这个值我们后面会讲到的，知道下一个值后我们需要知道该值在经过网站加密后的值是多少 在上图中可以看到username的值在发送验证码时会可以得到加密值为j1uwBGuK2Pojx%2BdR 所以我们是否可以通过注册一个用户名为989的用户来获取989的网站加密值呢?使用网站的注册界面注册一个989用户
注册好后回到忘记密码界面
然后点击下一步用bp抓包看到下面这个数据包中有989的加密值
然后我们就可以开始修改其他用户的密码了，这里以admin123用户为例去修改密码，跟上面类似，输入用户可以获取到用户的加密值
然后可以使用下面这个数据包修改密码了，其中的username的值为需要修改用户的加密值，codesign的值为我们前面需要的id值的加密值，最后填上要修改的密码即可
可以看到虽然返回值为false，但是返回跳转路径为step=5，也就是我们确实成功修改了admin123的密码了，使用修改的密码尝试登录
可以看到成功登录，通过这个方法可以修改任意用户的密码，主要思路是注册一个与下一次忘记密码的id值一样的用户来获取到id的加密值进而实现的任意用户账号密码修改
本文参与?腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2024-03-18，如有侵权请联系?cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读