【安全测试】:某系统短信修改密码，绕过逻辑漏洞

1，忘记密码-修改密码功能，前段发送验证码到收集字段，未验证手机号和被修改用户的帐号是否同一个帐户形成的

2，经过brupsuite抓包到的信息能够看到（这个是验证发送用户信息的请求），修改了RU(修改成已绑定手机号的个人帐户RU),,该字段是用户的系统帐号的加密编码

3,验证码信息会发送到这个系统个人手机上，而后提交验证码信息，就能够经过校验，达到修改密码界面。

防范措施：在校验信息时候，验证RU和username是不是同一个帐户的信息，不是的话，不发送验证码。