逻辑漏洞整理

我觉得图形化的分类更好看，内容来自网络整合，侵权联系删

一个密码找回就这么多思路，乌云nb，乌云镜像站，学的是思路，时间久了没关系，

漏洞类型列表 | 乌云网 | WooYun.org (zone.ci)

乌云 Drops 文章在线浏览 (zone.ci)       //文章丰富，现在又重新看看

密码找回漏洞挖掘

查找案例只需要加上编号即可2012-05630

走秀网秀团任意密码修改缺陷 | wooyun-2012-05630| WooYun.org (zone.ci)

一、用户凭证暴力破解当当网任意用户密码修改漏洞 | wooyun-2012-011833| WooYun.org (zone.ci)

     四位数或六位数的暴力破解

二、返回凭证

走秀网秀团任意密码修改缺陷 | wooyun-2012-05630| WooYun.org (zone.ci)

     返回验证码或凭证信息

三、邮箱弱token

奇虎360任意用户密码修改漏洞 | wooyun-2012-08333| WooYun.org (zone.ci)

      基于md5的时间戳（双重加密）

四、用户凭证有效性

身份通任意密码修改-泄漏大量公民信息 | wooyun-2012-012572| WooYun.org (zone.ci)

邮箱token（token无效，修改id即可修改密码）      

五、重新绑定

手机绑定

网易邮箱可直接修改其他用户密码 | wooyun-2012-08307| WooYun.org (zone.ci)

手机绑定（注册账号后需要手机绑定，但是url上出现了邮箱账号，手机号填写自己的手机号，那么就是成功更改了对方账号绑定的手机号）

邮箱绑定（在找回密码处获得url，那里有id值和邮箱号码，通过更改id值（可控），发送邮件到自己邮箱来改取他人密码）

某CAIPIAO设计缺陷可修改任意用户密码 | wooyun-2015-092319| WooYun.org (zone.ci)

六、服务器验证

1、最终提交步骤（在找回密码是，会返回一个uid，抓包替换成别人的uid值就可以修改密码）

携程旅行网任意老板密码修改(庆在wooyun第100洞) | wooyun-2013-018263| WooYun.org (zone.ci)

 2、服务器端验证可控内容（login_id和userid如果匹配即可修改密码）