[严重]IE内核浏览器，使用划词翻译，可看到明码密码！

156881887 · 发表于 2010-11-2 00:36:00

浏览器：IE内核
翻译软件：Lingose 2.7.0 Beta
重现步骤：
STEP1 打开IE内核的浏览器，
STEP2 进入到一个登录页面，
STEP3 在密码框中输入密码，
STEP4 启动翻译软件的划词翻译功能，用鼠标选中密码框中的字符，
STEP5 在弹出的划词翻译界面上，密码以明文显示在你的面前。

msnshow · 发表于 2010-11-5 21:00:25

这么强，记住的密码也能显示出明文的么

Raynard · 发表于 2010-11-8 11:36:46

{:4_83:}
这也可以啊～
LZ真强，这也被你发现了～

hbm · 发表于 2010-11-8 18:38:55

只有用户自己看得到啊...好像也发挥不了什么左右，别人还是看不到

路飞LV · 发表于 2010-11-9 16:23:12

。。。晕，还这样

socoolg · 发表于 2010-11-10 09:52:39

恐怖。我也要试试

47385024 · 发表于 2010-11-10 17:24:41

这个问题在IE下同样存在我用的是IE8

龙影天子 · 发表于 2010-11-29 09:55:30

世界之窗ie8核心，没有出现类似情况，是不是划词软件的问题

小米testing · 发表于 2010-11-29 14:28:58

这个只有自己看的到，别人又看不到的，

Fatmountain · 发表于 2010-12-7 16:39:09

用金山测试过没有出现这样的问题。。。。

wangmengdong · 发表于 2010-12-13 14:18:26

我咋感觉这不是缺陷呢。。或者缺陷严重级最多也就是一个一般吧。。我是从用户的角度考虑的。。第一。输入密码时不会那什么看自己的密码。。第二，一般都是输入密码，，点击登录。。不打算登录，也不输入密码。。不会有那个用户输入密码以后，不单击登录，放到那。让别人看去。。

就是说，你看自己的密码，没有必要。。别人也不可能在你输入密码后有机会用这样的方法看到你的密码。。因为输入密码以后都是直接点击登录。。

mcfnhm · 发表于 2010-12-13 17:44:44

应该算bug

小o · 发表于 2010-12-13 23:18:52

zhubaoyy · 发表于 2010-12-14 14:19:37

回复 9# 龙影天子

问题的根源不应该出现在划线翻译的软件上

twinsczl · 发表于 2010-12-15 15:40:56

是可以直接显示的

我记得遨游浏览器就有一个密码显示的功能

可见，一定是系统有提供一个密码显示之类的函数，或者一个接口，供开发者调用

rzk413172034 · 发表于 2010-12-17 18:36:59

同样12楼的说法，
另外，使用IE6 + 有道词典使用划词，无法获取到密码，

PS：该死的验证码

sumiliy · 发表于 2011-8-6 16:23:24

你那个是什么划词词典啊？

wy_yyh · 发表于 2011-10-8 13:56:38

回复 11# wangmengdong

这么说好像不对吧，如果一个用户使用记住密码，另一个用户不是很简单就可以盗用密码了？

hllyqs · 发表于 2011-12-15 16:22:16

我用的有道划词，没有lz说的这个问题啊，IE8，用其他的划词软件了吗？

qq63232072 · 发表于 2011-12-23 15:40:34

IE9,有道，完全显示。

		自动登录	找回密码
密码			(注-册)加入51Testing

[严重]IE内核浏览器，使用划词翻译，可看到明码密码！

本帖子中包含更多资源

相关帖子

站长推荐 /1