猫史档案馆

【重大漏洞】编程猫登录时密码明文直接传输

用户:tq_xyy查看:328 回复:8 评论:14 创建时间:2021-05-04T13:52:58

如图：

center_image

这是我在找编程猫登录接口时的发现，密码直接明文传输，你就不怕密码泄露吗？

但实际喵是https，网络传输时都是加密的

但是，总要能捕获所有https握手的流量，还是有办法还原的，成本有点高而已

建议sha256加密，喵5不安全 center_image

sha256成本好像有亿点点高

哈希加密了解一下

不过好像只能单向加密（doge）

本来就应该单向加密，哈希加密是一个种类，包括喵5,sha1,sha256

但是这东西也没多少人想知道了 emotion_doge

确实如此 center_image

打马赛克的地方是我电话号码和我密码（我登陆的手机号已经废了）

明文又怎么了？在前端加密除了浪费时间还有什么用？

hash然后到后端直接对比然后存啊

而且前端加密也可以节约后端资源，你想想，在一万台机器上计算和在一台机器上计算能比吗？

xswl概念先弄懂再来讲话ok？

xswl概念是什么？

拜托啊，前端代码是客户端运行诶（而且hash只能单向加密，找回密码重置密码都是不可能的

xswl概念...（（（

挖坟

这年头谁前端加密？？？

目前主流的网站都选择了加密传输

不加密也不能明文啊，多危险

、、、

。。。

，，，。

az？