Skip to content
打破链条：利用OAuth和「忘记密码」实现账户接管
bugcrowd.com | 博客 | #bug-bounty | #burp-suite | #account-takeover | #oauth | #forgot-password | #writeup
摘要
作者分享在 Ekoparty 2024 Bug Bounty Argentina Village 演示的两个账户接管案例：一是篡改 OAuth 登录请求中的 loginType 与 oauthId 参数绕过身份校验，二是利用「忘记密码」流程中 16 位验证码的缺陷。文章用 Burp Suite 逐步还原完整攻击链。
- 发布时间
- 收录时间