双因子认证系统登录时，找回密码需要账户、手机号和手机验证码，但实际测试发现可以绕过短信验证码，任意重置密码，并成功登录后台，原因是手机号未与账号绑定。

双因子认证下的任意用户密码重置
FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 ·
👤 个人中心
在公众号发送验证码完成验证