记一次任意用户密码重置漏洞(session覆盖)

首先，注册用户(两个用户)，我用我的小号，大号进行注册，过程方便就先省略 接下来两个号分别登录，登录完退出 (强迫症) 然后就去找密码重置的界面了 第一个是被重置的帐户 然后分别发送邮件 注意！:第一个先发送，在发送第二个 可以看到，两个号都发送成功 接下来去第二个号的邮箱 点击这个链接之后出现页面，然后在url中修改qq，如下图 ok,输入密码和验证码后，提交之后： good 登录 好了，漏洞验

>>阅读原文<<