任意用户密码重置漏洞挖掘

第一步：登录ceshi1账号找到修改密码功能抓取数据包，得知修改密码时userid参数为：23166 第二步登录测试账号2查看userid参数为21369 第三步：登录ceshi1账号找到修改密码功能抓取数据包，找到ceshi1账号下userid更为为21369 第四步：用修改后的密码登录ceshi2账号，登录成功。

>>阅读原文<<