古镇网任意帐号密码重置 – 网站安全

正常的密码找回需要手机的。也就没有测试、帐号密码 (被网站的各种机制弄迷茫了。如有些功能不能使用，重新注册试一下。。) wooyuntest a123456789 如何做到重置任意帐号密码。 1.遍历所有用户id http://sozhen.com/ask/userinfo.aspx?userid=100 古镇网任意帐号密码重置 – 网站安全 – 自学php插图

这样的话我们就能知道所有用户的用户名了。 2.接下来我们来看下cookies 古镇网任意帐号密码重置 – 网站安全 – 自学php插图1

上面一条cookies把用户的id 帐号密码全部出来了(这样的话，一个xss就搞定了)。。。 3.还有一个页面能提供给我们帐号的密码（重点） http://sozhen.com/innsozhen/center/PersonMotify.aspx

古镇网任意帐号密码重置 – 网站安全 – 自学php插图2 4.在加上一个权限漏洞。古镇网任意帐号密码重置 – 网站安全 – 自学php插图3 刷新
古镇网任意帐号密码重置 – 网站安全 – 自学php插图4 貌似这的password不能修改，修改提交之后，有些页面就开始了迷茫的跳转。然后我也就开始了各种迷茫。。。 5.下面我们需要修改用户密码 http://yd.sozhen.com/User/InnOL_ModifyUser. aspx 古镇网任意帐号密码重置 – 网站安全 – 自学php插图5 修复方案： 问题很大。。。。。。不知安全重要，用户的体验也很重要。。

本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《古镇网任意帐号密码重置 – 网站安全 – 自学php》