WooYun.org

一、先来看看任意手机号注册：
1、点击注册，填写账户名和密码，我这里就用（用户名/密码:admin999/q123456）注册：

2、点击下一步，再来填写注册手机号，以13888888888为例（真为这户主担忧！）：

3、点击下一步，它会弹出这个窗口，会看到它其实已经开始发送了，我们得等一分钟：

4、等了一分钟后，我们点击短信获取并开始抓包:

5、Burp抓包改数据,把这里的“1”改成你自己的手机号（我之前也说过，这里的手机号不能是注册过的）：

6、手机收到验证码：

7、填写手机验证码，显示注册成功:

8、接下来便是得用自己的手机号注册一个真实账户（这里的目的都是为了绕过之后的检测）：

9、点击忘记密码：

10、输入要重置的账号：

11、输入他绑定的手机号：

12、点击获取验证码时抓包:

13、抓包时记得，放过第一个包，修改第二个（改成自己注册的真实账号，这样才能绕过验证）：

14、手机收到的验证码：

15、输入手机收到的验证码后，提交，就能跳到修改密码的链接了，接着就修改为自己的密码吧：

16、提示修改成功：

17、你可能会认为改的是我的真实账号，其实不是，重置的就是你修改的目标账号；用刚才修改后的账号登录看看：