WooYun.org

1.网站 www.daoxila.com 首先注册个号,这里为 [email protected]

2. 到登入界面点击忘记密码

3.这里有两种方式，邮箱和手机，这里先测试邮箱

4.网站会向邮箱发送一封邮件

5.打开邮箱，点击里面的链接

6.然后到修改密码界面，账号显示为[email protected],不能更改,然后输入新密码

7.Burp抓包

8.发现有一个account的参数，直接修改成任意一个账号，之前去注册界面测试过[email protected]这个账号已经被注册，所以就决定是你了

9.修改成功，转到登入界面，账号[email protected] 密码wooyun123

10.成功登入，账号显示为[email protected]

那这个时候邮箱账号怎么来，之前我找到过一个SQL注入， WooYun: 到喜啦SQL注入一枚泄露用户订单等信息 ，里面可以拿到邮箱、手机号
前面找回密码界面还有个通过手机找回密码，首先登入原来的账号，然后到基本资料里面，填写手机号，上面提示手机号也可以作为登入用户名，我拿自己的手机号测试了下

然后到找回密码界面，选择手机,然后会给手机发一个6为验证码，没有说多久有效，可能可以爆破，没测试。然后填写完后，会到重置密码界面，这个就和刚才邮箱的类似了，burp抓包，修改account参数，
这里通过前面的SQL注入，拿到一些手机号，
13611844158
13761544277
13341809765
13917217272
13818712956
15501710887
13301906121
随便挑一个

成功登入