WooYun.org

1、正常密码找回流程：
用手机号码注册自己的账号，成功后，点击忘记密码：
http://passport.chinahr.com/pc/findPwd
输入自己的手机号码，和验证码，点击『找回密码』：

这时候进入第二步，手机收到了手机验证码，我们输入验证码：

点击『重置密码』，就可以成功进入了第三步，可以输入新密码：

我们输入想要修改的密码，点击确定，这样我们整个正常密码重置过程就完成了：

2、任意密码重置
上面是正常的流程，关键在于第二步输入手机验证码，若是这一步绕过去就可以任意密码重置了。前面白帽子提了暴力破解，厂商通过次数限制进行了修复，这里我们就不测试了。
这里用到的方法就是修改返回值进行绕过，我们抓包看看当时第二步的请求和响应：

返回值这个部分是个关键点，我们现在重新拿账号进行测试，同样进行到第二步，并使用错误的验证码，这时的返回值是这样的：

两个进行对比我们发现，正常的返回值应该是对重置的手机进行了加密，前端再进行解密比较。因此每个手机号码所对应的正常返回值不一样。不过好在我们能够在第一步请求成功后抓到这个加密值：

那么我们只要做返回值替换，就可非常轻松绕过第二步。