任意用户密码重置的10种姿势

1、验证码不失效 具体操作流程 2、验证码直接返回 具体操作流程 3、验证码未绑定用户 具体操作流程 4、 修改接收的手机或邮箱 具体操作流程 5、本地验证的绕过 具体操作流程 6、绕过验证步骤 具体操作流程 7、 未校验用户字段的值 具体操作流程 8、 修改密码中ID可替换 具体操作流程 9、 cookie值的替换（适用于当修改密码的数据包中没有ID值，只有cookie值） 具体操作流程 10、

>>阅读原文<<