一篇文章教你如何找出找回密码漏洞。（新手推荐）

第一种，修改标志位返回标志位进行找回任意用户的密码。
1.在一些网站上我们注册一个账号，然后我们点击找回密码这个功能。
2.然后输入一个真实的验证码进行找回密码。再点击下一步的时候打开拦截包的功能。并点击下一步后把数据包发送到repeater 这个功能上，

3.然后我们看我我们发包后返回的一个显示情况。这时候我们能看到我们发送正确，可以看到返回包的status（状态）的参数，为1，

4.然后我们再修改验证码后再发送一次，这时我们可以看到我们的返回包的status（状态）的参数，为-1，所以我们考虑status是不是一个能不能过的标志位。

5.所以我们随便选择一个输入一个验证码，并点击下一步。然后拦截数据包

6.打开查看返回包的功能，然后放包