记一次某网站任意用户账号密码修改
# 任意用户账号密码修改漏洞分析与利用教学
## 漏洞概述
本教学文档详细分析了一个网站任意用户账号密码修改漏洞的发现和利用过程。该漏洞存在于网站的密码修改功能中，通过构造特定请求可以绕过验证机制修改任意用户的密码。
## 漏洞发现过程
### 1. 正常密码修改流程分析
1. 使用已注册账号进入密码修改界面
2. 点击"下一步"进入验证步骤
3. 填入注册时使用的邮箱，点击"获取验证码"
4. 观察Burp Suite抓取的数据包
### 2. 关键数据发现
在发送验证码的响应包
2025-08-23 11:07:24
0