T00ls » 八卦水区(Discussion )

记一次任意密码重置

cher1n 2022-11-30 11:22 106 3

cher1n新手上路 T00ls活跃度2级

T00ls活跃度2级

#1

通过谷歌搜索等查询学校及学号姓名。

选择手机验证，输入验证码。

将返回包中的false改为true，即可绕过。

进行重置密码操作。

成功登录到后台。

longw僵尸会员

2022-12-02

#2

这种的应该还有很多吧!

n1koo新手上路

T00ls活跃度1级

2022-12-06

#3

66666666666666666

muhan新手上路

T00ls活跃度1级

2022-12-06

#4

这种验证我也遇到过，只不过后面还有一部验证邮箱的，好在没有验证邮箱名是否与id绑定，直接修改邮箱获取验证码就绕过了