摘要： 1、通过忘记密码的方式，拦截数据包，修改接受验证码的手机号或者邮箱帐号。 这里需要的注意的是看系统是否做校验数据，有的只校验了用户信息但是没有校验手机号码，就算收到验证码也是没有不能够正常重置该用户名的。 2、跳过验证 有不少网站的重置密码方式像下面这种： 像这种尝试去绕过，修改step1。 3、验 阅读全文