任意用户密码重置漏洞挖掘 ·前言 任意用户密码重置作为逻辑漏洞中的一种，在业务开发中经常被忽视，也正是如此才导致其成因复杂：在新用户注册页面，在密码找回页面等等。今天要分析的案例成因是开发者未同时校验用户旧密码与更新新密码。 ·漏洞复现 ...