某站的任意用户密码重置

首先开burp抓包，点击发送验证码，看到底下那串数字，我开始觉得随便改，而后告诉我没有这个用户？？而后我想这是否是我本身的ID，因而联系个人小同伴借我他的手机号注册并尝试了一下，将他的重置页面底下的ID改成上图，也就是个人，而后成功。。。发送到了个人手机。。