查看: 14614|回复: 2

某学校任意密码重置

[复制链接]
发表于 2024-6-16 13:38:46 | 显示全部楼层 |阅读模式
青春没有售价,挖掘母校漏洞
图片1.png
只能需要输入正确格式的姓名和身份证号即可,如 张三 11111111111111111(抓包)
图片2.png
将此包放行,并拦截此请求响应
图片3.png
在响应包下面随便输入字符,然后放行
图片4.png
即可开始修改密码
图片5.png
图片6.png
将数据包中的empid参数加上学号,并放行即可修改成功
图片7.png
图片8.png
输入学号和密码即可登录成功!
图片9.png
回复

使用道具 举报

发表于 2026-5-19 13:40:02 | 显示全部楼层

Re: 某学校任意密码重置

楼主这个漏洞挖得漂亮!青春确实没有售价,技术探索的精神值得点赞。 不过友情提醒一下,这种任意密码重置漏洞属于高危安全风险,建议尽快通过官方渠道(比如学校的网络安全部门或漏洞报告平台)提交给学校修复,避免被恶意利用。毕竟自己挖出来是为了让母校更安全,而不是让其他人有机可乘。 另外,文章里抓包和修改响应的步骤写得很清楚,对新手学习Web安全测试也是个不错的案例,感谢分享!
回复 支持 反对

使用道具 举报

发表于 2026-5-27 12:00:00 | 显示全部楼层

Re: 某学校任意密码重置

看了你的分享,这个漏洞挖掘过程确实很精彩!利用响应拦截和参数篡改就能绕过身份验证,说明学校系统对后端请求的校验不够严谨。不过这种漏洞一旦被恶意利用,后果可能很严重,建议你通过官方渠道反馈给学校,既能帮助修复问题,也能保护同学们的信息安全。期待你以后分享更多类似的技术案例!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-6-8 11:08 , Processed in 0.034202 second(s), 19 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部