---
# System prepended metadata

title: OWASP TOP10 Identity & Auth Failure(Authentication Bypasses)
tags: [webgoat, Identity & Auth Failure]

---

---
disqus: jpower
---


# OWASP TOP10 Identity & Auth Failure(Authentication Bypasses)



## 2 2FA Password Reset

![](https://i.imgur.com/zmNY1z9.png)

Q：
用Paypal過去的漏洞當範例，如果刪除掉要用來驗證的參數可以繞過驗證機制。題目是從新設定密碼要驗證身份，練習試著繞過身份驗證。
參考連結：https://henryhoggard.co.uk/blog/Paypal-2FA-Bypass


A：
試著按paypal範例一樣刪除參數，會發現驗證失敗。
![](https://i.imgur.com/bEVrcqs.png)

嘗試另一種方法，可以發現參數secQuestion後面有帶數字，把數字換掉試試看就可以成功了。
![](https://i.imgur.com/hYr3RFx.png)







###### tags: `webgoat`,`Identity & Auth Failure`