任意用戶密碼重置漏洞挖掘

第一步：登錄ceshi1賬號找到修改密碼功能抓取數據包，得知修改密碼時userid參數爲：23166

第二步登錄測試賬號2查看userid參數爲21369

第三步：登錄ceshi1賬號找到修改密碼功能抓取數據包，找到ceshi1賬號下userid更爲爲21369

第四步：用修改後的密碼登錄ceshi2賬號，登錄成功。