Forwarded from Milkice's 生而喵喵
今天去中行，因为一些事情，在手机上登录中银网上银行，好久没登录过了，结果不知道为什么密码输错了好几次把账号锁了，想着既然都在银行了，就直接到智能柜台上重置了密码，默认是六位纯数字密码

随后在手机上登网银，果然登录成功了，但要求更改密码，在输入完原密码和新密码后点击提交毫无反应，换了好几个手机，Android和iOS都试过，全是一样的反应，只能在电脑上操作

电脑上按照同样流程首次登录并修改密码，结果这次提示说是因为原始密码不符合密码规则（至少一个数字+一个小写字母+一个大写字母），然而智能柜台上默认重置的密码就是六位纯密码😅 真行啊您

打开Devtools，追踪了一下请求，抓到了一个函数专门生成加密后的密码，里面有个数组储存了密码规则，将其改为空，再提交，搞定

谢谢中行在平日还给我一道简单CTF题目做做😅😅 好把您家IT部门给辞了