文章总结： 本文详细分析了邮箱密码重置功能中的IDOR漏洞利用流程，包括触发重置、分析链接、捕获跳转URL、修改用户ID参数及验证绕过步骤。关键发现是攻击者可通过篡改user_id参数未授权重置任意用户密码，导致账户完全接管。可操作建议包括渗透测试时重点关注跳转后URL参数的安全性验证。 综合评分： 82 文章分类： 漏洞分析,渗透测试,WEB安全,实战经验

邮箱密码重置流程的IDOR漏洞

原创

游山玩水 游山玩水

山水SRC

2026年5月24日 09:09 河南

在小说阅读器读本章

去阅读

免责声明

本公众号分享的所有渗透测试技术文章仅面向合法授权的安全测试、学习交流与研究用途。读者必须确保自身行为符合《网络安全法》等相关法律法规，严禁将其用于任何未授权攻击等非法活动。因不当使用或传播相关内容所引发的任何法律责任与风险，由行为人自行承担，本公众号（或本人）概不负责

测试流程

测试前提

1. 测试者拥有一个可正常接收邮件的账户。
2. 目标系统存在邮箱找回/密码重置功能，且会向用户邮箱发送包含链接的邮件。

测试流程

1. 触发重置：使用自己的账户，请求“忘记密码”，获取发送到邮箱的重置链接。
2. 分析链接：打开邮件中的初始链接（通常包含一次性令牌，如 https://example.com/reset?token=abc123）。注意该链接可能已验证令牌，直接跳转。
3. 捕获跳转：点击初始链接后，观察浏览器地址栏最终跳转到的URL。例如，可能跳转到 https://example.com/reset-form?user_id=456。
4. 修改参数：在跳转后的URL中，尝试修改user_id等参数的值（如将456改为457）。
5. 测试绕过：

• 直接访问修改后的URL，查看能否进入其他用户的密码重置页面。
• 如果页面存在，尝试提交新密码，验证是否能成功重置他人账户。

危害

攻击者可在未授权情况下直接重置任意用户的密码，导致目标账户被完全接管。进而可能引发数据泄露、未授权操作、身份冒充等高风险后果。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：山水SRC 游山玩水 游山玩水《邮箱密码重置流程的IDOR漏洞》