百度360必应搜狗淘宝本站头条
ug5 0软件免费下载右键菜单清理flac文件grub4doss spline
当前位置：网站首页 > 技术文章 > 正文

记一次有趣的密码重置（有趣的密码锁）

cac55 2024-09-20 12:44 19 浏览 0 评论

最近被客户日的头晕晕，不但要搞定客户，还要搞定他们的开发，在熬掉14根头发后发现了这个漏洞，觉得比较有意思。

前景提要

之前有测过客户的App，发现在忘记密码的地方存在手机号验证绕过导致任意用户密码重置,登陆后的修改密码也是存在手机号验证绕过问题。这次测试的是Web端，发现之前的几个接口都是和app一样的，所以拿到手就先开始对密码这部分下手。

正片

开局直奔忘记密码的重置，但是开发已经学乖了，已经把这个在app端发现的问题修复了，寻之无果，又转战到个人中心修改密码处。

看起来是挺吓人的，又是手机验证码，又是旧密码的。走一波流程，发现是先验证手机验证码，从下图的参数中可以看到是分步验证的，首先尝试绕过手机验证。

修改code=0绕过第一次手机号验证。下图为第二次验证提交参数，发现还有一个验证码的参数，以为会进行二次效验，但是万万没想到，直接放行就修改成功了。。。。。。

看来都是纸老虎，再看参数中好像并没有其他做验证的参数，丢到repeater里尝试看看修改手机号为另一个手机号能否成功。

？？？黑人问号脸，看来还是做了身份验证，也就是上图中的ut值，绑定当前用户的手机号，也就是说要修改别人手机号得拿到别人的ut值。原本打算到这里结束了，但是心有不甘，回想了一下上一次挖到的任意用户密码重置过程，在上一次的挖掘中重置用户密码是没有用户身份验证的，因为是从忘记密码进去的，所以没有经过用户登录，然而登录以后则验证了ut和手机号。那么问题就在于如何让他变成没有用户登录的情况，由于ut值是整个系统判断用户登录信息的唯一参数，所以我尝试删除cookie中的ut值，达到用户未登录状态。

Bingo，大吉大利，今晚吃鸡。

观后感

初步猜测一下这个逻辑是存在ut值的时候会对当前用户的手机号进行验证，然而在没有ut值的时候无法获取当前用户信息，也就无法进行手机号验证，同时也未对手机验证码以及旧密码进行验证导致密码修改成功。

注：本文作者：Strjziny，转载自freebuf媒体平台；文内观点仅供参考。

埃文科技——网络空间地图测绘领域技术专家，提供最全面、最精准的网络空间地图服务。

公司成立于2012年，专注于网络空间、地理空间和社会空间的相互映射，绘制三位一体的网络空间地图，对网络空间资源的静态属性和动态变化情况进行探测。拥有19项软件著作权及13项发明专利。

相关推荐

让组策略保护Windows XP的安全

默认安装完WindowsXP之后，我们的WindowsXP并不很安全。因此，我们有必要对系统进行一些修修补补，一般情况下我们都要动用到注册表。诚然，修改注册表是一种非常有效的方法，但是它需要一定的...

你造吗?十种方式保护你免受"零日攻击"

|责编：王迪WindowsXP的寿终正寝，数据安全问题又再一次成为人们关注的焦点。近日，微软透漏，一个基于InternetExplorer的“零日攻击”给用户带来了严重破坏。“零日攻击”一种利用...

特立独行——打造游戏专用独立系统

大部分人的电脑是为了学习和工作用的，所以，如果你是一个游戏迷，那么推荐你安装一个独立系统专用于游戏，做到工作娱乐两不相扰。方案1：游戏专用移动WindowsXP目的：解决游戏兼容性问题喜欢玩游戏的都...

驰为VX8 3G Win8入门教程篇

距离Win8.1的正式发布也将近1年了，凭借着Win8.1在移动便携以及娱乐办公上的优势，现在的Win8平板越来越受到消费者的追捧，而驰为VX83G就是其中一款，搭载了卓越的英特尔Z3735G四核芯，...

易淘收银软件说明

易淘收银系统，简称易淘收银，专为小型及连锁零售、餐饮行业打造。基于SaaS模式，智能便捷，无需维护，轻量级设计却功能强大，简约而不失专业，助力门店高效管理收银。1、前台系统：收银客户端；2、后台系...

CAD打不开怎么办?原因可能是电脑中毒了，6步就能完美解决问题

一、问题描述我的CAD安装后无法打开，安装过程中没有出现任何问题，但是安装后打开就出现一个对话框“DBXCAS0”点击后又出现“FATALERROR:UnhandledAccessViola...

腾讯QQ6.1正式版发布更新

2014-07-2405:12:00作者：张林【中关村在线软件资讯】7月24日消息：腾讯QQ官网小幅更新了QQ6.1正式版，最新版本号升级至11905，继续主打扁平化、炫酷登录窗口、支持同步最近一...

Win10等网页版OneDrive无法登陆怎么办?

IT之家（www.ithome.com）：Win10等网页版OneDrive无法登陆怎么办？Win10之家报道，微软OneDrive云网盘是跨平台的数据同步和存储服务，支持WindowsPC（如Wi...

经典回顾:折戟沉沙的Windows Longhorn有着惊艳的登录屏幕

尽管微软原先计划让WindowsLonghorn继承WindowsXP操作系统的衣钵，但这个充满雄心壮志的操作系统项目最终还是未能迎来曙光，而是被微软用WindowsVista取而代...

电脑怎么优化

电脑配置和宽带流量也是硬件，但这些要求其实并不需要很高，关键还是怎么去安全使用电脑并进行有效的优化。电脑的应用和优化处理一、电脑的应用和优化处理二、目前，大家使用的个人电脑，配置方面均没多大问题，比如...

怎么安装usb驱动

USB驱动主要是针对WIN98时代的说法，如今WINXP已集成大部分USB驱动，通常都能识别。只有极少数情况下，例如手机、打印机或扫描仪等办公设备的USB驱动可能无法自动识别。1、USB驱动偶尔无法...

普通话考试多名考生信息被泄露，接投诉后涉事网站被限制访问

“陕西普通话成绩查询网（sxpth.cn）”泄露个人信息网站截图网传图片显示，407名普通话考试考生的姓名、身份证号码等个人信息疑似被泄露。9月26日下午，涉事网站sxpth.cn的域名注册商——成...

电脑伪技巧——个人电脑无需设置登录密码

默认情况下，我们每次登录系统都要输入登录账户对应的密码才能进入桌面。有些朋友觉得这样很麻烦，由于电脑只是自己使用，还不如不要设置密码，这样每次可以自动登录。大家知道，账户密码是系统验证用户合法性的唯一...

Windows 10/11 自带远程桌面:实用技巧与操作指南

Windows10/11自带远程桌面：实用技巧与操作指南在当今快节奏的数字时代，远程访问和控制计算机的需求日益增长。微软在Windows10和Windows11中内置了远程桌面功能，为用户提供...

不升级系统的5大原因造吗?

2015-01-2405:54:00作者：陈占伟Windows10系统的发布，让人们重新将目光聚焦到生命力长久的Windows系统之上。如今操作系统越来越多，似乎Windows升级的获得的关注度...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表