逻辑漏洞之任意密码重置漏洞

看了大佬的七篇文章总结一下密码重置的种类和挖掘思路。
任意密码重置漏洞

重要凭证泄露

1. 验证码信息随请求一起发送到服务端，通过拦截数据包可发现正确验证码。
   
2. 构造修改密码的url中重要的参数在客户端请求中出现，可伪造目标邮箱中修改密码的url，达到任意修改密码的效果。
   
   

重要凭证客户端可篡改

请求包包含接收端参数，可抓包更改。

1. 直接修改:更改密码的请求中带有接受验证码的手机号，改为自己手机号后可得到验证码。
   
2. 间接修改:第一步确认更改的目标账号，第二部更改密码的请求包中有user_name字段用来确定关联接收端的手机号，抓包改为自己的user_name后得到验证码。