Récemment dirige dévidage jour du client, non seulement pour obtenir des clients, mais aussi pour obtenir leur développement, l'ébullition au bout de 14 poils ont trouvé cet échappatoire, je me sens plus intéressant.
Résumé des perspectives
Il ont testé avant App, a trouvé le numéro de téléphone de vérification en place pour contourner le mot de passe oublié cause de toute réinitialisation de mot de passe de l'utilisateur, les mots de passe de changement après l'atterrissage il y a aussi une vérification du numéro de téléphone pour contourner le problème du client. Le test est le côté Web, avant la découverte de plusieurs interfaces et application sont les mêmes, donc mettre la main sur le premier départ pour commencer cette partie du mot de passe.
positif
début direct oublier de réinitialiser le mot de passe, mais le développement a été châtié, a mis cette fin dans le problème de la découverte de l'application réparé, chercher en vain, ils se sont déplacés pour changer le mot de passe dans les centres individuels.
Il semble effrayant, mais aussi le code de tél, mais aussi l'ancien mot de passe. Prenez les processus d'onde, se trouve de vérifier le code de vérification par téléphone à partir du paramètre peut être vu dans la figure ci-dessous est une étape par étape de vérification, première tentative de vérification par téléphone de by-pass.
Modifier le code = 0 sans passer par la première vérification du numéro de téléphone. La figure suivante montre les seconds paramètres d'authentification soumis et a constaté qu'il existe un code de validation des paramètres et pensé que ce serait une efficacité secondaire, mais jamais attendre la sortie directe de modifier un succès. . . . . .
Il semble sont des tigres de papier, regardez l'argument ne semble pas faire la validation d'autres paramètres, essayez de voir où jeter modifier répéteur le numéro de téléphone à un autre numéro de téléphone succès.
? ? ? Face noire de point d'interrogation, mais il semble faire l'authentification, qui est, l'image ci-dessus la valeur ut, la liaison numéro de téléphone mobile de l'utilisateur actuel, le numéro de téléphone qui est de modifier d'autres personnes doivent obtenir ut la valeur des autres. A l'origine destiné à mettre fin à, mais ne veulent pas, tout processus de réinitialisation de mot de passe utilisateur retour sur une fois dug réfléchit un instant, les mots de passe de l'utilisateur dans la dernière remise à zéro de l'exploitation charbonnière pas d'authentification utilisateur, car il est de passer d'un mot de passe oublié , sans connexion de l'utilisateur, mais la connexion est vérifiée après ut et le numéro de téléphone. La question est alors de savoir comment le laisser devenir un utilisateur ne se connecte pas, depuis ut la valeur du système est le seul paramètre pour déterminer les informations de connexion de l'utilisateur, donc je tente de supprimer la valeur du cookie ut les utilisateurs ATTEINDRE connectés.
Bingo, bonne chance, ce soir de poulet.
retour d'information
Préliminaire suppose que cette logique existe valeur ut lorsque le numéro de téléphone de l'utilisateur actuel sera vérifiée, mais il ne peut obtenir de l'information de l'utilisateur courant en l'absence de valeur ut, il ne peut pas être le numéro de téléphone vérifié, ainsi que le code de vérification sur le téléphone et n'a pas ancien mot de passe pour les changements de mot de passe d'authentification conduisent au succès.
* L'auteur: Strjziny, de préciser s'il vous plaît reproduit FreeBuf.COM
