任意用户密码重置（三）：用户混淆

*本文原创作者：yangyangwithgnu，属于FreeBuf原创奖励计划，禁止转载 在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登录后重置密码的页面，或者用户忘记密码时的密码找回页面，其中，密码找回功能是重灾区。我把日常渗透过程中遇到的案例作了漏洞成因分析，这次，关注因用户混淆导致的任意用户密码重置问题。 前文：任意用户密码重置一／二 密码找回逻辑含有用户标

>>阅读原文<<