进入靶场 http://182.44.114.36:42539后看到下面的页面
点击进入重置密码后进入下面页面，输入手机号码为 17101304128随便输入一个密码然后发现无法接收到验证码后来相的是输入自己的手机号来看看能不能获得验证码再修改的然后发现也无法获得
观察发现页面底部有提示已注册的号码为18868345809
再次点击获取验证码抓包后将请求体里的mobile参数改成18868345809并放包
然后回到页面发现验证码出来了
把验证码填入点击重置密码就成功拿到key了
相关推荐
不像程序员的程序媛6 小时前
检测网络的命令mtr详解天启HTTP7 小时前
爬虫防封核心原理：IP轮换机制与风控规避逻辑运维行者_7 小时前
网络性能监控怎么做？从自动发现到根因分析的4个环节hz567899 小时前
涉密视频会议设备配置指南：终端、音视频采集与配套设施选型优橙教育9 小时前
零基础学AI应用开发要多久？3个月能到什么水平AIgorithmGEEK9 小时前
[Linux]从手写报头到内核套路：序列化、反序列化与自定义协议全链路sbjdhjd10 小时前
云安全 | Docker 容器逃逸复盘（三）：docker.sock 挂载与 Docker-in-Docker 风险物联网软硬件开发-轨物科技13 小时前
【轨物洞见】什么是产品碳足迹（PCF）？ISO 14067 计算方法与应用场景深度解读姜鱼问生16 小时前
docker exec 排查容器问题：从日志到进程