51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 3816|回复: 1
打印 上一主题 下一主题

[已解决] 【安全信息】登录网站以明文方式发送用户名及密码信息!

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2013-5-15 18:14:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
今天研究Wireshark的时候,以登录咱们网站论坛为基础进行数据包研究的,在Post请求中,formhash值和Refer后面的值都是以明文方式提交的,这不科学啊,用户名及密码直接就暴露在我们的面前了,要是被别有用意的人抓包了去,用户的信息安全是一天问题呀,在这里请求管理员及相关技术人士及时解决一下此问题,谢谢了!
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

  • TA的每日心情
    擦汗
    6 小时前
  • 签到天数: 1040 天

    连续签到: 2 天

    [LV.10]测试总司令

    2#
    发表于 2013-12-17 09:52:45 | 只看该作者
    今天研究Wireshark的时候,以登录咱们网站论坛为基础进行数据包研究的,在Post请求中,formhash值和Refer后 ...
    ghli 发表于 2013-5-15 18:14



        这个情况我们已经知道了,我们会尽快查看并且处理的!
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-5 16:41 , Processed in 0.060384 second(s), 25 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表