你这个小春
大事记,greasyfork 无法直接访问了
|
|
本帖最后由 Sakarwei 于 2025-2-7 01:08 编辑 Discuz 的 登入验证请求居然 POST 请求体内明文传递账号密码??? 我去!?? 加密全靠 SSL/TLS?? 请求体大致内容: formhash=【隐去】&referer=【登入界面位址】&loginfield=username&username=【用户名】&password=【密码明文】&questionid=0&answer=&secqaahash=【隐去】&secanswer=6 —————— 那么: o 如果是 HTTP 访问网站的话,信息容易被抓包泄漏。(SSL中间人也是的其实) o 盗版苦力怕论坛的“pirateworld.cam”完全可以抓取请求体获取用户账密!(既是在 https://klpbbs.com/thread-155752-1-1.html 提到的那个盗版网站) |

观察者





