墨者学院登录密码重置漏洞分析溯源wp

进入靶场 http://182.44.114.36:42539后看到下面的页面

点击进入重置密码后进入下面页面,输入手机号码为 17101304128随便输入一个密码然后发现无法接收到验证码后来相的是输入自己的手机号来看看能不能获得验证码再修改的然后发现也无法获得

观察发现页面底部有提示已注册的号码为18868345809

再次点击获取验证码抓包后将请求体里的mobile参数改成18868345809并放包

然后回到页面发现验证码出来了

把验证码填入点击重置密码就成功拿到key了

相关推荐
广州宏帝箱包13 分钟前
出口箱包的包装标准:防潮、防摔、运输安全的设计要点
大数据·网络
彧azz14 分钟前
Linux 网络编程学习总结
linux·网络·笔记·学习·面试
updayday8541 小时前
离职域账号状态变更与Ping64操作记录核对
大数据·网络·数据库·安全·智能路由器
安易算力2 小时前
PUE优化工程实践:从1.5到1.2的制冷架构与气流组织改造路径
网络·python·容器·架构·kubernetes
Ivanqhz3 小时前
数据搬运是性能关键
java·服务器·网络·人工智能·深度学习
Julien20043 小时前
自动挂载网络附加存储
linux·服务器·网络
K成长日志3 小时前
BLE链路层-隐私保护
网络·物联网·蓝牙·iot·ble
K成长日志3 小时前
BLE链路层-Feature Support
网络·嵌入式·无线通信·蓝牙·iot·ble
Ivanqhz4 小时前
Slope One 算法详解:与矩阵分解、共现矩阵的异同
java·服务器·网络·人工智能·深度学习
王六米。5 小时前
RAG知识库建设 文档解析 切分与索引如何衔接
服务器·前端·网络·企业数字化转型·智钳智能盒子