众测老司机手把手教你：密码重置漏洞那些“歪门邪道”技巧，绝了！
嘿，各位老铁，好久不见，我又来啦！最近后台好多新手小白私信我，说在众测平台（就是那种找漏洞赚赏金的活儿）上，碰到密码重置功能就脑袋大，感觉怎么测都测不出东西来，哎哟，这我可得好好说道说道了，别急，今儿咱不讲那些高大上的理论，就聊聊我这几年在众测圈摸爬滚打，用过的那些众测技巧，特别是针对密码重置这个“香饽饽”功能,咱们怎么把它薅秃噜皮！
先说个题外话哈，你们有没有觉得，密码重置这功能就像是姑娘家的闺房，明明门就对着你开，但你就是找不到进去的路，为啥？因为开发这功能的大兄弟，经常脑子里缺根弦，以为只要发个验证码就万事大吉了，嘿嘿，但咱们干众测的，玩的就是心跳，找的就是这种“想当然”背后的逻辑漏洞！
第一招，也是最骚的操作：盯着响应包看！别害羞，大胆看！
哎呀，这一步可太关键了！很多兄弟重置密码的时候，就傻乎乎地盯着手机等短信，或者盯着邮箱刷新，拜托！咱们是搞技术的，不是等快递的！记得拿起你的Burp Suite（啥？不会用？那你得先去补补课了哈）,把请求包和响应包给我翻个底朝天！
你猜怎么着？我有次测一个站，点完“忘记密码”后，服务器返回的响应包里居然直接带了个 new_password: 123456 的字段！我当时就“噗嗤”一声笑出来了，这跟把银行卡密码写在纸条上贴在脑门上有什么区别？这不就是典型的密码重置逻辑缺陷嘛！关键是，这种低级错误，在众测里边儿，确认漏洞的速度贼快,赏金到手那叫一个舒坦！
第二招，逻辑绕过：验证码？那玩意儿是摆设吗？
接下来咱说说验证码，有些平台，短信验证码居然是用四位纯数字，而且他妈的有效期长达10分钟！兄弟啊，10分钟够我暴力破解多少次了？这时候，众测技巧就来了——直接怼着接口跑字典，从0000到9999，别怕被封，很多站压根没做频率限制，或者做了咱也有办法绕（比如加个X-Forwarded-For头，换个马甲继续怼），嘿，你还真别不信，我上个月就这么搞定了某SRC的任意用户密码重置，直接登进了人家管理员账号,那一刻感觉自己就是数字世界的国王！
还有更绝的，有些站点验证码校验逻辑写反了，你输入错误验证码，它提示“验证码错误”，但你再提交一次同样的请求，它居然就给你重置成功了！这叫什么？这叫业务逻辑混乱！当时我盯着屏幕愣了三秒，然后狂拍大腿，这他妈众测技巧不就是从这种看似荒诞的尝试中得来的嘛！
第三招，参数篡改：别老是盯着别人的ID看，害羞！
参数篡改也是重灾区，比如你接收验证码的手机号是 phone=13800138000，重置密码成功后，咱能不能试试把那个参数改成 phone=13800138001？万一后端只校验了前几位，或者压根没把你提交的phone和验证码的手机号做绑定校验，那你不就直接变成“改别人家密码”的隔壁老王了嘛！哈哈，这种漏洞的危害极大，在众测报告里写出来，分数贼高！大家伙儿千万别怂，横竖就是干，测出一种新姿势,就多一分拿赏金的希望。
哎呀，说着说着我都激动起来了。密码重置这个功能点真的是遍地黄金，就看你会不会捡，说白了，众测技巧不是什么高深武功秘籍，更多的是细心+耐心+一点点坏心眼，你得站在开发者的对立面去想：他怎么想的，他哪里会偷懒？他哪里会以为用户想不到？那咱就偏偏要去想到、去做到。
好了，今儿就唠这么多吧，这些可都是我实战里砸钱砸时间砸出来的经验啊！最后提醒一句，搞这些测试的时候，千万记得在授权范围内哦，别越界，不然可是要唱“铁窗泪”的！
咱们搞网络安全的，本质上就是在跟黑客“赛跑”，你多学会一个众测技巧,这世上就少一个被攻破的网站。
对啦！ 如果你也是个对网络安全、渗透测试感兴趣的“愣头青”，或者想入行众测搞点零花钱，苦于没人带路的话~ 别害羞，学习网络安全可以加QQ：3370724587，咱们一起交流那些不能明说的“小秘密”！
行啦，不耽误大家去挖洞了，咱们下篇见！拜拜嘞您内！
