文章总结： 本文记录一次授权渗透测试中发现的任意用户密码修改漏洞。攻击者注册低权限账号后，在密码修改功能中直接修改usrId参数为其他用户，成功越权修改目标用户密码，并登录高权限账户。文章展示了简单粗暴的越权漏洞利用过程，强调授权测试前提，对Web安全测试具有参考价值。 综合评分： 72 文章分类： 渗透测试,漏洞分析,实战经验

丝滑渗透之任意用户密码修改

原创

pippybear pippybear

安全无界

2026年9月2日 10:00 上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

这是之前的一次授权渗透测试，目标是一个简单的综合管理系统，之所以记录它，是因为挺久没有看到这么简单粗暴的密码修改功能了，于是乎记录一波，主打的就是丝滑爽文。

目标系统存在注册功能，直接注册一个测试帐号登录系统，注册的帐号权限稍微有一丢丢小，这里就不讲IDOR哈（一般低权限进来跑一波JS中收集的API，大部分情况还是会有不少收获的）。

因为今天的主角是修改密码功能，emmmm，话不多说，直接上功能。

看到这个页面，是不是觉得很粗暴，都想不起来有多久没有看到过这样的修改密码功能了（一般简单一点也就是不验证原密码，但是不会带入参usrId，大部分都是cookie凭证来验证身份）。

那还说啥，直接修改usrId为其他系统用户，emmmm，不出所料丝滑成功修改。

直接使用越权修改后的用户密码登录系统，还是有权限的用户功能多呀，后续测试就不做赘述，收工。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全无界 pippybear pippybear《丝滑渗透之任意用户密码修改》