从JS逆向到账户接管

前言：

本文涉及的相关漏洞均已修复、本文中技术和方法仅用于教育目的；
文中讨论的所有案例和技术均旨在帮助读者更好地理解相关安全问题，并采取适当的防护措施来保护自身系统免受攻击。

正片开始：

摸到一个登录框，发现可以重置密码：

抓包重放发现是有签名校验,且用时间戳防止重放