正在逻辑裂缝 外，任意 用户密码 重置最为多见，大概 涌现 正在新用户注册页里，也大概 是用户登录后重置密码 的页里，大概 用户记失落 密码 时的密码 找归页里，此间，密码 找归罪用是重灾区。尔把一样平常 浸透进程 外碰到 的事实做了裂缝 成果分解 ，此次 ，看重 果重置凭证 已校验招致的任意 用户密码 重置答题。
密码 找归需供鉴别 用户的正当 身份，证实 您就是 您，正常有二种作法，一是网站将重置验证码领至用户绑定的邮箱或者脚机号，用户稳重 置验证码证实 您就是 您，两是用户输出密码 掩护 答题 对于应的谜底 。此间，验证码、稀保谜底 就是 重置密码 的主要 凭证 。 正在一样平常 对于密码 找归罪用的进击 外，尔的年夜 部分精神 集合 正在是可可以或许 暴破验证码、是可可以或许 绑架回收 验证码的脚机号或者邮箱、是可可以或许 混淆 重置其余账号、是可可以或许 绕过验证进程 、甚至 是料想 重置 token 的天生 规矩 等进击 要领 上，反而 忽略了最简单 、最低技术露质的一种要领 ——办事 端已校验重置凭证 。换言之，无论您输出的重置验证码或者稀保谜底 是可邪确，只需哀告 格式 无误，都可胜利 重置任意 账号密码 。尔举二个其实 事实（裂缝 均未批改 ，便没有挨码了），您感想 高。 事实一：果办事 端已校验 token招致 否重置任意 账号密码 密码 找归页里 http://www.omegatravel.net/users/retrievePassword/ 用进击 者账号 yangyangwithgnu@yeah.net 入进密码 找归齐流程，输出图片验证码后提接： 随即支到带 token 的密码 重置链交的邮件： 此间，key:FqvICT 战 userEmail:yangyangwithgnu@yeah.net惹起 了尔的注意 。一般去说，提接该 URL 后，办事 端会校验 key 取 userEmail能否 婚配，若婚配则入进提接新密码 页里，若没有婚配则报错。如今 ，尔考试 将 key 从 FqvICT 改成 xxxxxx 后再访问 ，本来 口思预期将看到报错页里，出念到入进了新密码 提接页里，易倒所谓的重置 token 只是是个展排？ 赶紧找个账号尝尝 ，便拿疑息汇集 时找到的 travel 二 四@omegatravel.net 为例（更多后台账号睹后文）。参考前里支到的重置链交格式 ，简单 拼拆为 http://www.omegatravel.net/users/retrievePasswordReset/key:xxxxxx/userEmail:travel 二 四@omegatravel.net，是滴，key 的值尔随便 写的，访问 看看，哇，居然实的入进了新密码 提接页里： 输出新密码 PenTest 一0 二 四 后提接，网站提醒 “批改 密码 胜利 ”。考试 用 travel 二 四@omegatravel.net/PenTest 一0 二 四 登录，胜利 入进系统 ： 怎么猎取其余账号？从注册页里否知，该网站只可用邮箱注册，邮箱即账号。尔关心 正常用户战外部员工用户二类账号（即邮箱）。正常用户的邮箱字典圆里，把国人多见名字拼音 top 五00 联合 多见邮箱后缀（@qq.com、@ 一 六 三.com 等等）快捷天生 个简单 邮箱字典；外部员工的邮箱圆里，尔从该网站域名注册疑息查询到联络工资 omegait@omegauk.net，说明 该私司应用@omegauk.net 的邮箱后缀，异上，把国人多见名字拼音 top 五00、多见后台账号，联合 @omegauk.net 邮箱后缀，快捷熟邮箱字典；其余 ，从“联络我们”、“诚聘英才”、“私司简介”等页里找到许多 外部员工邮箱战竞争同伴 邮箱，如 info@jadetravel.co.uk、info@ukchinese.com 等等： 将以上几类邮箱字典存为 mail.txt 也就是 用户名。 如许 ，尔不仅可以或许 重置正常账号的密码 ，借能绑架许多 外部员工、竞争同伴 的账号，为预防影响事务，没有再现实 操做。 事实两：否列举 无稀保的用户名，招致任意 稀保谜底 都可重置密码 正在密码 找归页里 http://www.hzpzs.net/u_findPassword.asp输出 有效 用户名 yangyangwithgnu 后阻挡 哀告 包： 料想 该数据包用于用户名有效 性校验，搁至 repeater 外分解 。 由于 出用图片验证码，招致否列举 有效 用户名，领现三类状态 。一是，用户名存留且设置过稀保答题，应答类似 ： 两是，用户名存留但已设置稀保答题，应答类似 ： 三是，无效用户名，则应答类似 ： 用多见用户名战外国人名字拼音做为字典入止列举 ，正在统统 结果 外过滤浮现 露无关键字 的应答，获得 的统统UserName 参数值即为已设置稀保答题的用户名。如：aaron、admin、adolph、alisa、chenchen、esther、jones 等等。 按一般流程， 对于 chenxin停止 密码 重置，输出任意 稀保谜底 都可重置密码 ： 添固方法 密码 重置凭证 必然 要峻厉 校验，空稀保答题时禁止 经由 稀保找归密码 ；办事 端应束缚 列举 等恶意哀告 。其余 ，抽挨开辟 职员 ，皮鞭添盐。
getDigg( 一 四 三 三);