某站的任意用戶密碼重置

首先開burp抓包，點擊發送驗證碼，看到底下那串數字，我開始覺得隨便改，而後告訴我沒有這個用戶？？而後我想這是否是我本身的ID，因而聯繫個人小同伴借我他的手機號註冊並嘗試了一下，將他的重置頁面底下的ID改成上圖，也就是個人，而後成功。。。發送到了個人手機。。