网络安全应用安全【免费下载链接】HowToHuntCollection of methodology and test case for various web vulnerabilities.项目地址https://gitcode.com/gh_mirrors/ho/HowToHunt点击查看免费下载导读本文基于 HowToHunt 开源漏洞猎捕方法论仓库中的 Password_Reset_Token_Leakage.md系统讲解密码重置令牌Password Reset Token通过第三方域名请求意外泄露的检测思路与完整实战流程。你将掌握如何在触发忘记密码功能后通过 Burp Suite 逐包排查令牌是否随请求流向 bat.bing.com、facebook.com 等外部域名如何利用 Referer 头泄露链完成复现与影响评估以及从仓库同目录姊妹文档中沉淀出的同源攻击变体邮箱数组注入、OTP 爆破、响应篡改与配套加固建议。1. 漏洞本质密码重置令牌为何会出走第三方域名密码重置功能是现代 Web 应用的标配其安全核心是重置令牌reset token——一段随密码重置邮件下发、用于证明你拥有该邮箱的高敏感凭证。令牌一旦泄露给第三方攻击者即可在有效期内完成整条申请重置 → 验证令牌 → 设置新密码链路直接导致账号完全接管Full Account Takeover。令牌泄露的常见渠道之一正是本文主角应用自身或页面内嵌第三方组件在发起 HTTP 请求时将令牌带入请求头或请求参数。典型场景包括重置页面内嵌的bat.bing.comBing 站点分析、facebook.com等统计/社交脚本触发的跨域请求用户在重置页面上继续浏览时浏览器依据 HTTP Referer 规范自动将上一跳页面 URL含令牌写入第三方请求的Referer头开发者将令牌拼进页面 URL 查询参数后未做Referrer-Policy限制。HowToHunt 仓库将这种漏洞归纳为「Password Reset Token Leakage」并给出了一条不依赖源码、纯黑盒的检测路径即下文第 2 节的核心五步法。2. 核心检测方法论Burp 逐包排查五步法原文档 Password_Reset_Token_Leakage.md 给出了完整检测步骤下面逐条展开并补充关键操作细节步骤 1发起密码重置请求进入目标站点的「忘记密码Forget Password」入口提交你自己的测试邮箱触发一次正常的密码重置流程。建议全程开启 Burp Suite 代理确保后续所有流量可被捕获。步骤 2收取邮件并提取重置链接在测试邮箱中收取密码重置邮件完整复制邮件中的重置页面链接——链接中通常携带token、reset_token、key、code等参数的令牌值这就是后续排查的比对基准。步骤 3新标签页打开重置链接并开启拦截将复制的重置链接粘贴到另一个新的浏览器标签页中打开同时让 Burp Suite 处于Intercept拦截开启状态。之所以用新标签页是为了让浏览器产生一次全新的、可被捕获的页面加载与关联请求序列。步骤 4逐包查找与重置链接中令牌一致的请求在 Burp 的 HTTP history / Proxy 拦截视图中逐个审查每一个请求重点比对两处位置请求 URL 的查询参数是否出现了与重置链接中完全相同的 token 值请求的Referer头是否携带了包含该 token 的上一页面 URL。判断标准只要发现某个请求的 token 值与重置链接中的令牌一致且该请求发往了其他域名——文档中给出的典型案例如bat.bing.com、facebook.com——即可判定存在令牌泄露。步骤 5判定漏洞一旦在第 4 步中命中上述特征即可确认Password Reset Token Leakage密码重置令牌泄露漏洞成立进入影响评估与报告撰写阶段。实战提示不要只盯Referer。将 Burp 的 Filter 设置为只显示bat.bing.com、facebook.com等第三方域名再对每个请求逐一比对 token 参数能显著提升排查效率同时留意 POST 表单体与 Cookie 中是否携带令牌。3. 同源攻击变体Referer 头泄露链的完整复现仓库同目录下的 Password_Reset_Flaws_by_Sm4rty.md 与 Top_5_Password_Reset_Bugs.md 对该泄露链的主动复现手法做了更细化的说明可作为第 2 节五步法的进阶延伸。其复现路径为向自己的邮箱发起密码重置请求点击邮件中的重置链接进入重置页面不要修改密码保持重置页面停留在打开状态从该页面主动点击任意第三方网站如 Facebook、Twitter的外链在 Burp Suite 代理中拦截该次跳转请求检查请求的Referer头是否泄露了重置令牌。其核心原理是 HTTP Referer 头的标准语义Referer请求头携带发起当前请求的上一个页面地址。当重置页 URL 中嵌有 token、且站点未设置Referrer-Policy: no-referrer之类的限制时浏览器会在跳转第三方时把完整 URL含 token自动放入Referer。若第三方域名被攻击者控制即可被动采集到受害者令牌完成接管。同文档还补充了令牌之外的密码重置功能高发漏洞建议在同一测试会话中一并验证详见 Password_Reset_Flaws_by_Sm4rty.md攻击类型手法要点后果邮箱数组注入将{email_address:victimgmail.com}改为{email_address:[adminbreadcrumb.com,attackerevil.com]}重置链接同时发往受害者与攻击者直接账户接管OTP 爆破拦截 OTP 校验请求用 Burp Intruder 空载荷/数字载荷爆破 6 位验证码绕过 OTP 校验重置任意账户密码API 参数篡改在/api/changepass请求中把email与password改为受害者的邮箱和攻击者自设密码未授权修改任意用户密码响应篡改将HTTP/1.1 401 UnauthorizedstatusCode:403的失败响应改为200 OKstatusCode:200绕过依赖响应码的客户端校验4. 前置条件排查忘记密码接口的限流缺失令牌泄露检测常与「忘记密码接口无速率限制」问题相伴出现。仓库 Rate_limit/No Rate-limit on forget-password.md 记录了该类问题的复现路径可作为令牌测试的前置联动项访问https://target.com/forgot-password或reset-password页面输入受害者邮箱并拦截请求将请求发送至 Burp Intruder清除所有载荷位置使用Null payloads并设置载荷计数如 100启动攻击观察是否可无限制地向受害者触发重置邮件。其影响不止于骚扰大规模触发邮件会耗尽第三方邮件服务配额并拖慢业务服务造成财务损失与服务中断若限流策略只按单一维度计数还可结合 RateLimitBypass.md 中记录的X-Forwarded-For、X-Client-IP等伪造 IP 头、HTTP 方法切换GET↔POST↔HEAD、路径尾部加斜杠/v1/login→/v1/login/等手法尝试绕过。5. 影响评估与修复建议5.1 影响评估账户接管链泄露的令牌若仍在有效期内攻击者可在未持有受害者邮箱的情况下完成密码重置形成Full Account Takeover第三方信任边界破坏泄露面向 bat.bing.com、facebook.com 等不可控第三方受害者隐私邮箱关联、令牌超出目标系统信任边界组合放大令牌泄露常与限流缺失、OTP 爆破等缺陷叠加使接管难度进一步下降。5.2 修复与加固建议综合仓库 Top_5_Password_Reset_Bugs.md 与 Password_Reset_Flaws_by_Sm4rty.md 中沉淀的缓解策略设置安全的 Referrer-Policy为重置页面及全站配置Referrer-Policy: no-referrer或strict-origin-when-cross-origin阻断令牌经Referer外泄仓库 CSRF/CSRF.md 中同样记录了meta namereferrer contentno-referrer这一可复用的页面级兜底写法令牌不出现在 URL重置链接改用 POST 提交或会话侧存储避免 token 进入地址栏与Referer头短有效期与一次性使用令牌限时如 10–15 分钟且使用后立即失效服务端强校验重置流程的所有校验在服务端完成不信任客户端响应码与参数对应响应篡改变体参数类型与授权校验严格限制email参数为标量并校验当前会话授权对应数组注入与 API 参数篡改变体OTP 全链路限流对验证码校验接口按 IP、账号、设备多维限流并配合验证码失效机制。6. 方法总结「Password Reset Token Leakage」是一条检测成本极低、接管价值极高的密码重置类漏洞线索触发通过忘记密码功能生成携带令牌的重置链接捕获新标签页打开链接并开启 Burp 拦截建立令牌比对基准比对逐包审查请求 URL 参数与Referer头寻找与重置链接 token 一致的跨域请求bat.bing.com、facebook.com 等为高频命中域进阶主动从重置页点击第三方外链复现 Referer 泄露链并联动验证邮箱数组注入、OTP 爆破、响应篡改等同源变体收尾按影响面评估严重性按第 5.2 节建议输出修复方案。该方法论完整收录于 HowToHunt 仓库的 Password_Reset_Token_Leakage.md并可横向参考 Password_Reset_Functionality 目录下的同主题文档与 Rate_limit 目录的限流测试资料形成一套覆盖令牌泄露 限流缺失 接管链的完整测试矩阵。作者注核心五步法由 Virdoex_hunter 贡献至 HowToHunt 仓库本文在此基础上结合仓库同目录文档进行了系统性展开。赞分享网络安全应用安全【免费下载链接】HowToHuntCollection of methodology and test case for various web vulnerabilities.项目地址https://gitcode.com/gh_mirrors/ho/HowToHunt点击查看免费下载相关推荐告别密码泄露authentikYubiKey/Google Titan硬件令牌配置全攻略告别密码泄露authentikYubiKey/Google Titan硬件令牌配置全攻略 你是否还在为账户被盗、密码泄露而担忧本文将带你一步步完成auth后端认证鉴权单点登录从密码泄露到数据安全ECB模式下的明文泄露案例解析从密码泄露到数据安全ECB模式下的明文泄露案例解析 你是否曾想过为什么明明使用了加密算法敏感数据还是会被泄露在Web开发中错误选择加密模式可能导致加密码学GitHub Dork 全量清单实战指南HowToHunt 仓库敏感信息泄露检测手册GitHub Dork 全量清单实战指南HowToHunt 仓库敏感信息泄露检测手册 本指南以 Github_dorks_all.md https://lin网络安全应用安全上一篇鸣潮自动化终极指南解放双手让AI帮你轻松刷声骸做日常下一篇Steamless终极指南高效解除SteamStub DRM的完整解决方案创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考