51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 3639|回复: 7
打印 上一主题 下一主题

web QQ退出时,保留用户资料信息

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2011-11-25 10:15:29 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
缺陷描述
被测试软件名称及版本: web qq3.0
软件类别: 网页软件
软件地址: webqq.qq.com
操作系统及版本: windows xp
浏览器平台及版本:
软件开发语言: 未知
缺陷类型: 安全性缺陷
缺陷等级: 严重
缺陷简要描述: 在页面退出QQ后,页面上方的头像仍为之前登陆用户的头像,点击头像能获取用户信息,并且可以修改。关闭页面,重新打开仍有这个问题。只有清除COOKIE后,才能恢复到正常登陆的页面。
本帖最后由 小追 于 2011-11-25 10:22 编辑

这是在页面上方的选项菜单,最左边的图像退出后保留,点击后跳出用户信息页面。
这样泄漏用户信息不安全,并且这用户资料还可以修改。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?(注-册)加入51Testing

x
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

  • TA的每日心情
    擦汗
    昨天 09:02
  • 签到天数: 1046 天

    连续签到: 4 天

    [LV.10]测试总司令

    2#
    发表于 2011-11-25 11:02:58 | 只看该作者
    很多软件牵扯到网页,COOKIE值这个问题很难解决。还是用客户端的比较安全点。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    3#
     楼主| 发表于 2011-11-25 11:41:01 | 只看该作者
    主要是觉得可以成功修改资料,这事儿不靠谱。。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2022-5-8 19:23
  • 签到天数: 137 天

    连续签到: 1 天

    [LV.7]测试师长

    4#
    发表于 2011-11-25 23:05:43 | 只看该作者
    算是个问题,不过在家使用到也没所谓了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    5#
    发表于 2011-11-28 09:07:13 | 只看该作者
    可以直接给QQ
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    6#
    发表于 2011-11-28 09:11:02 | 只看该作者
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    7#
    发表于 2011-11-28 18:31:48 | 只看该作者
    能随便给资料这事儿不算是事儿吗?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    8#
    发表于 2011-12-5 23:36:58 | 只看该作者
    很多软件牵扯到网页,COOKIE值这个问题很难解决。还是用客户端的比较安全点。
    lsekfe 发表于 2011-11-25 11:02



        的确很多软件都有这样的状况,程序在进行编码的时候应该考虑释放
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-15 00:20 , Processed in 0.076877 second(s), 30 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表