进入靶场 http://182.44.114.36:42539后看到下面的页面
点击进入重置密码后进入下面页面，输入手机号码为 17101304128随便输入一个密码然后发现无法接收到验证码后来相的是输入自己的手机号来看看能不能获得验证码再修改的然后发现也无法获得
观察发现页面底部有提示已注册的号码为18868345809
再次点击获取验证码抓包后将请求体里的mobile参数改成18868345809并放包
然后回到页面发现验证码出来了
把验证码填入点击重置密码就成功拿到key了
相关推荐
feng_you_ying_li2 分钟前
linux之网络层步行cgn9 分钟前
HTTP 请求报文结构详解：请求行、请求头、请求体各自的作用一只小鱼儿吖24 分钟前
内网穿透技术全景：原理、安全与实践bj_bluewei_tech1 小时前
拯救者玩游戏掉帧卡顿，温度不高是什么原因？pt10431 小时前
Cisco设备网络安全系列-19：网络安全事件驱动与调整信看1 小时前
【无标题】Escalating_xu1 小时前
【Linux 网络编程】ARP 的具体过程与 ARP 欺骗：一条 IP → MAC 映射，怎样改变数据的去向？坚定的共产主义生产设备永不宕机2 小时前
服务器从裸机开始搭建ESXI虚拟机2301_780789662 小时前
智能汽车的“软肋”：车载系统漏洞分析与安全防护框架初探Escalating_xu3 小时前
【Linux 网络编程】IP 分片与重组：3000 字节的数据报，怎样拆开又拼回来？