文章总结： 该文档详细分析了密码重置令牌可预测漏洞的利用机制，指出当系统使用连续数字ID等可预测参数作为身份验证凭证时的安全风险。攻击者可通过分析自身重置链接预测目标用户参数，修改URL即可绕过验证接管他人账户。文章提供了完整的测试流程和危害说明，并建议加强令牌随机性、结合会话验证等防护措施。 综合评分： 85 文章分类： 漏洞分析,WEB安全,渗透测试,安全意识,安全开发

密码重置令牌可预测漏洞

原创

游山玩水 游山玩水

山水SRC

2026年4月28日 09:16 河南

在小说阅读器读本章

去阅读

免责声明

本公众号分享的所有渗透测试技术文章仅面向合法授权的安全测试、学习交流与研究用途。读者必须确保自身行为符合《网络安全法》等相关法律法规，严禁将其用于任何未授权攻击等非法活动。因不当使用或传播相关内容所引发的任何法律责任与风险，由行为人自行承担，本公众号（或本人）概不负责

流程

测试前提

1. 系统提供基于邮箱的密码找回/重置功能。
2. 重置链接中包含用于标识用户或验证身份的可预测参数（如：自增ID、基于时间生成的序列、用户邮箱的弱哈希）。
3. 该参数直接暴露在URL中（例如：https://example.com/reset?token=10001），且攻击者可以观察或推断其生成规律。
4. 服务端仅依赖该参数来确认用户身份，未结合其他强校验（如：绑定当前会话、二次验证、校验参数与邮箱的强关联性）。
5. 攻击者知道或能获知目标用户（用户B）的注册邮箱或用户名。

测试流程

1. 信息收集：攻击者（用户A）首先使用自己的账号触发密码找回流程。
2. 分析参数：接收并检查发送到自己邮箱的重置链接。假设链接为：https://example.com/reset?uid=10001。攻击者发现uid参数为连续数字。
3. 预测目标参数：攻击者诱使或等待用户B进行密码找回。由于操作相邻，用户B获得的链接很可能为https://example.com/reset?uid=10002。
4. 实施篡改：攻击者访问自己收到的重置链接（uid=10001），在浏览器地址栏或通过工具，将URL中的参数uid=10001修改为uid=10002，然后访问。
5. 绕过验证：服务端收到uid=10002的请求，错误地认为这是用户B本人在操作，从而允许攻击者进入密码重置页面或直接重置用户B的密码。
6. 完成攻击：攻击者成功将用户B的密码修改为自己设定的密码，从而完全控制用户B的账户。

危害

• 核心危害：账户被完全接管。攻击者可以登录受害账户，执行查看敏感信息、进行交易、发布内容、窃取虚拟财产等所有操作。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：山水SRC 游山玩水 游山玩水《密码重置令牌可预测漏洞》