Burp Suite使用之 任意用户密码重置

1、打开Burp Suite 和浏览器，分别设置本地代理。 2、打开被测系统，点击忘记密码--->获取短信验证码，随便输入一个验证码，提交验证请求。 3、Burp Suite拦截验证请求包 4、Burp Suite拦截响应包。   5、修改响应包code码为000000，然后放行。 6、查看找回密码页面，已跳转至重置密码页面 7、输入新密码，保存，修改成功，使用新密码登录，可以成功登录，使用旧密码

>>阅读原文<<