請注意這兩篇文章：
密碼找回功能可能存在的問題
密碼找回功能可能存在的問題（補充）
四位或者六位的純數字 例子
wooyun: 當當網任意使用者密碼修改漏洞
url返回驗證碼及token 例子
wooyun: 走秀網秀團任意密碼修改缺陷
wooyun: 天天網任意賬戶密碼重置（二）
通過密保問題找回密碼 例子
wooyun: sohu郵箱任意使用者密碼重置
例子時間戳的md5 例子
wooyun: 奇虎360任意使用者密碼修改漏洞
wooyun: 中興某**任意使用者密碼重置漏洞（經典設計缺陷案例）
簡訊驗證碼 例子
wooyun: oppo手機重置任意賬戶密碼（3）
wooyun: 第二次重置oppo手機官網任意賬戶密碼（秒改）
wooyun: oppo修改任意帳號密碼
例子wooyun: 身份通任意密碼修改-洩漏大量公民資訊
例子wooyun: 魅族的賬號系統內存在漏洞可導致任意賬戶的密碼重置
手機繫結 例子
wooyun: 網易郵箱可直接修改其他使用者密碼
wooyun: 12308可修改任意使用者密碼
例子wooyun: 某彩票設計缺陷可修改任意使用者密碼
wooyun: 中國工控網任意使用者密碼重置漏洞
最終提交步驟 例子
wooyun: 攜程旅行網任意老闆密碼修改(慶在wooyun第100洞)
例子wooyun: aa拼車網之任意密碼找回2
wooyun: 四川我要去哪517旅行網重置任意賬號密碼漏洞
例子wooyun: 某政企使用郵件系統疑似存在通用設計問題
賬號與手機號碼的繫結
wooyun: 上海電信通行證任意密碼重置
例子wooyun: 魅族的賬號系統內存在漏洞可導致任意賬戶的密碼重置
wooyun: 和訊網修改任意使用者密碼漏洞
跳過驗證步驟、找回方式，直接到設定新密碼頁面 例子
wooyun: oppo手機同步密碼隨意修改，簡訊通訊錄隨意檢視
wooyun: 中國電信某idc機房資訊保安管理系統設計缺陷致使系統淪陷
在本地驗證伺服器的返回資訊，確定是否執行重置密碼，但是其返回資訊是可控的內容，或者可以得到的內容 例子
wooyun: 看我如何重置樂峰網**商管理系統任意使用者密碼（管理員已被重置）
wooyun: oppo重置任意使用者密碼漏洞(4)
例子wooyun: oppo修改任意帳號密碼-3
wooyun: oppo修改任意帳號密碼-2
在找回密碼處存在注入漏洞 例子
wooyun: 用友人力資源管理軟體（e-hr）另一處sql注入漏洞（通殺所有版本）
token生成可控 例子
wooyun: 天天網任意賬號密碼重置(非暴力溫柔修改)
wooyun: 天天網再一次重置任意賬號密碼(依舊非暴力)
註冊重複的使用者名稱 例子
wooyun: 中鐵快運奇葩方式重置任意使用者密碼(admin使用者演示)
例子wooyun: 聚美優品任意修改使用者密碼(非爆破)
附腦**件：密碼找回漏洞挖掘.zip
密碼找回漏洞總結
大部分是烏雲知識庫中的內容，已經總結的很好了，再按照自己的思路過一遍。oppo修改任意帳號密碼 2 oppo修改任意帳號密碼 3 修改了接受密碼手機，並且通過對賬戶型別的修改繞過邊界。1.爆破 繞過次數驗證 當當網任意使用者密碼修改漏洞 原因 雖然設定了請求閥值，但被猜解除了驗證方式，病找到了繞過方...
MySQL root密碼找回
以mysql多例項為例，演示找回mysql root的密碼 1 關閉mysql服務 root mysql mysqladmin uroot poldboy123 s data 3306 mysql.sock shutdown 通過mysqladmin shutdown優雅關閉mysql服務。root...
mysql忘記密碼找回密碼
windows 1.以系統管理員身份登陸系統。2.開啟cmd net start 檢視mysql是否啟動。啟動的話就停止net stop mysql.3.我的mysql安裝在d usr local mysql4 bin下。4.跳過許可權檢查啟動mysql.d usr local mysql bin ...