点击忘记密码
下一步
输入已知用户名或者邮箱点击下一步用Burp拦截
右键发送到Repeater
在第一行php后面拼接？met_host虚拟机kali的ip地址:端口号拼接完成后 用虚拟机监听拼接的端口号点击GO虚拟机就会监听到信息
里面包含两个网页地址复制粘贴用浏览器打开
就完成了可以更改任意密码登录
如果虚拟机监听不到就把地址改到ceye账号地址
