
进入靶场 http://182.44.114.36:42539后看到下面的页面

点击进入重置密码后进入下面页面,输入手机号码为 17101304128随便输入一个密码然后发现无法接收到验证码后来相的是输入自己的手机号来看看能不能获得验证码再修改的然后发现也无法获得

观察发现页面底部有提示已注册的号码为18868345809

再次点击获取验证码抓包后将请求体里的mobile参数改成18868345809并放包


然后回到页面发现验证码出来了

把验证码填入点击重置密码就成功拿到key了


进入靶场 http://182.44.114.36:42539后看到下面的页面

点击进入重置密码后进入下面页面,输入手机号码为 17101304128随便输入一个密码然后发现无法接收到验证码后来相的是输入自己的手机号来看看能不能获得验证码再修改的然后发现也无法获得

观察发现页面底部有提示已注册的号码为18868345809

再次点击获取验证码抓包后将请求体里的mobile参数改成18868345809并放包


然后回到页面发现验证码出来了

把验证码填入点击重置密码就成功拿到key了
