某学校任意密码重置

林易华 · 发表于 2024-6-16 13:38:46

青春没有售价，挖掘母校漏洞
图片1.png

只能需要输入正确格式的姓名和身份证号即可，如张三 11111111111111111（抓包）
图片2.png

将此包放行，并拦截此请求响应
图片3.png

在响应包下面随便输入字符，然后放行
图片4.png

即可开始修改密码

将数据包中的empid参数加上学号，并放行即可修改成功
图片7.png

输入学号和密码即可登录成功！
图片9.png