密码重置 / 越权注册与修改方法论

适用场景

涉及密码找回、验证码、用户注册/资料修改接口时使用。

Phase 1: 密码重置链路分析

忘记密码流程
├── 步骤：手机号/邮箱 → 验证码 → 重置密码
├── 每个步骤的请求/响应都要抓包分析
└── 重点：验证码如何校验、如何返回、是否可重放

Phase 2: 验证码问题排查