记一次任意用户密码重置漏洞(session覆盖)

首先，注册用户(两个用户)，我用我的小号，大号进行注册，过程方便就先省略

接下来两个号分别登录，登录完退出
(强迫症)

然后就去找密码重置的界面了

第一个是被重置的帐户

然后分别发送邮件

注意！:第一个先发送，在发送第二个

可以看到，两个号都发送成功

接下来去第二个号的邮箱

点击这个链接之后出现页面，然后在url中修改qq，如下图

ok,输入密码和验证码后，提交之后：

good

登录

好了，漏洞验证成功，

sessio覆盖漏洞原理：
简单的说：就是第二次发送给服务端的session覆盖了第一次发送给服务端的session，从而通过了验证，造成漏洞

注：本文仅供学习和参考

来源：CSDN

作者：qq_4444444

链接：https://blog.csdn.net/qq_42943680/article/details/104004546