找回密码脆弱凭证经典案例演示

• 2020 年 4 月 1 日
• 笔记

文章仅用于攻防技术学习，请勿用于非法用途

文章评级：☆☆☆

大家好，我是陈殷。

今天给大家带来的是找回密码脆弱凭证经典案例演示。

最近接到一些项目，在测试中遇到了一个比较经典的找回密码验证脆弱漏洞。

在此做一个分享供大家学习。

原创不易，欢迎转发。

首先注册这个网站

注册完成然后退出登录，找回密码

这里点击下一步

回到邮箱

审查超链接元素或者复制超链接

http://www.xxxx.com/secure/active.aspx?token=eyJVc2VyTmFtZSI6ImNoZW4xaW4ifQ==

上面我标红了token值，看起来是base64编码

我们去解码一下

点击后我们看看效果

由此我们可以构造exp：

http://www.xxxx.com/secure/active.aspx?token=encode((base64)UserName)

即对后面的token值进行批量编码并进行请求即可批量重置用户密码