【网络安全 | 漏洞挖掘】在重置密码流程利用请求头实现ATO

未经许可，不得转载。

HTTP Host头

HTTP Host头是HTTP/1.1中一个强制性的请求头，它指定了用户要访问的域名。

例如，如果用户访问 https://example.com，浏览器会发出如下带有Host头的请求：

GET / HTTP/1.1
Host: example.com

几天前，我收到了HackerOne的通知，通知我被邀请加入一个私人项目。于是我接受了邀请并开始在这个私人项目中进行漏洞挖掘。在开始的时候，我花了5-6天时间，发现了XSS、IDOR、SQL注入、登录页面漏洞、信息泄露和子域名接管等漏洞，但一直没有找到特别重大的漏洞。

休息了一段时间后，我再次开始在这个域名下进行漏洞挖掘。这次，我发现了一个有趣的功能——密码重置功能，这个功能是我上次没有注意到的。于是，我决定深入研究这个功能。

漏洞发现

由于这是一个私人项目，我不能透露目标的名称。所以我们假设目标是 site.com。该网站的密码重置功能大致是这样的：

我注意到，当我们输入电子邮件并点击重置密码时，我们会收到一封邮件，里面带有一个密码重置的token链接。

密码重置链接看起来像这样：

https://site