9、利用数据包跳转的页面,直接更换页面代码为输入正确验证码页面,就可以成功跳转到输入新密码页面。
思路:照常输入别人用户名和验证码,然后捉包,发现过程会有个包是请求错误页面,这个时候我们把请求错误页面修改成请求输入新密码页面,就可以成功跳转到输入新密码输入页面,进行密码重置。要注意下输入新密码的页面代码,比如这个例子有value值,这个值修改成功我们想要修改的用户value值
9、利用数据包跳转的页面,直接更换页面代码为输入正确验证码页面,就可以成功跳转到输入新密码页面。
思路:照常输入别人用户名和验证码,然后捉包,发现过程会有个包是请求错误页面,这个时候我们把请求错误页面修改成请求输入新密码页面,就可以成功跳转到输入新密码输入页面,进行密码重置。要注意下输入新密码的页面代码,比如这个例子有value值,这个值修改成功我们想要修改的用户value值
Copyright © 2018 - 2021 www.yd166.com., All Rights Reserved.