某网session覆盖导致重置密码漏洞

  • 内容
  • 相关

准备两个手机号:
(自己的号)130229364xx 密码:[email protected] id:m6454245

Image

(要重置的目标账号)184821348xx 密码:[email protected] id:m4828472

image

来到重置密码界面:
输入手机号130229364xx,正常步骤到设置新密码:
image

image

然后在此浏览器中另外一个标签打开另外一个重置密码的页面:
输入手机号184821348xx:
image

填写验证码,然后下一步,这儿就不管了。
再回到之前130229364xx填写新密码的地方,填写密码[email protected]。此时显示重置的是账号m6454245
image

点击确定:可以看到,重置的账号为m4828472:

image


作者:[email protected]圈子

本文标签:

版权声明:若无特殊注明,本文皆为《舜哥哥吖》原创,转载请保留文章出处。

本文链接:某网session覆盖导致重置密码漏洞 - http://www.shungg.cn/post/232

发表评论

电子邮件地址不会被公开。 必填项已用*标注