Skip to content

03 - Password reset broken logic

#authentication #passwordreset #businesslogic

Al entrar al correo de cambio de contraseña modificar el body así :

temp-forgot-password-token=i3jcxse3e04356164l42w7n691q24ham&username=wiener&new-password-1=peter&new-password-2=peter

Notas personales de seguridad ofensiva.