实验室：密码通过中间件重置中毒

1. 使用Burp运行，调查密码重置功能。观察通过电子邮件发送包含唯一重置令牌的链接。
2. 发送发布/忘记密码请求Burp中继器。请注意X-Forwarded-Host支持标题，您可以使用它将动态生成的复位链路指向任意域。
3. 转到Exploit Server并记下漏洞服务器URL。

4. 返回Burp Repeater中的请求并添加X-Forwarded-Host带有Exploit Server URL的标题：

   X-Forwarded-host：my-exploit-server-id.webbeplay体育能用吗-security-academy.net
5. 改变用户名参数到卡洛斯并发送请求。
6. 转到Exploit Server并打开Access Log。你应该看到一个获取/忘记密码请求，其中包含受害者的令牌作为查询参数。记下这个令牌。
7. 返回到您的电子邮件客户端并复制有效的密码重置链接（而不是指向exproit Server的那个）。将其粘贴到浏览器中并更改值temp-forgot-password-token参数到您窃取受害者的值。
8. 加载此URL并为Carlos帐户设置新密码。
9. 使用新密码登录Carlos的帐户来解决实验室。

Michael Sommer