易语言论坛明文没加密也登陆成功了？？这什么情况

纯属打酱油 · 发表于 2018-10-7 14:42:54

这两天协yi登陆论坛写的时候发现密码明文发送也能登陆，这可能会被别人用来暴力弱密码登陆，毕竟这比md5加密后的密码好猜多了。顶多换ip换不同账号登陆。

纯属打酱油 · 发表于 2018-10-8 20:31:45

915743805 发表于 2018-10-8 09:38
这个很难有说服力的。我截图你都可能怀疑有问题，你可以firefox burp抓包把密码改成明文，也会返回欢迎你 ...

请你做过实验对比了在回复，拒绝随意评论谢谢。

纯属打酱油 · 发表于 2018-10-8 20:30:47

yelaizuozuo 发表于 2018-10-7 18:14
你说的是易语言论坛还是本论坛？
精易论坛密码是MD5加密后再传输的，理论上明文传输无法登录。如你代码明 ...

请你也做一遍我截图发出来了。拒绝超级版主随意回复。明文密码登陆成功获取任务也成功。如果你做burp失败登陆就请删除我的论坛账号当我没来过谢谢。

纯属打酱油 · 发表于 2018-10-8 20:27:09

希望大家一起来做实验严格对不。随便回复下实在是很不负责任的。我们都要拿证据说话。

纯属打酱油 · 发表于 2018-10-8 09:38:16

yelaizuozuo 发表于 2018-10-7 18:14
你说的是易语言论坛还是本论坛？
精易论坛密码是MD5加密后再传输的，理论上明文传输无法登录。如你代码明 ...

这个很难有说服力的。我截图你都可能怀疑有问题，你可以firefox burp抓包把密码改成明文，也会返回欢迎你回来的xxx

yelaizuozuo · 发表于 2018-10-7 18:14:55

你说的是易语言论坛还是本论坛？
精易论坛密码是MD5加密后再传输的，理论上明文传输无法登录。如你代码明文传输能登录，请上传测试代码

另外要说明的是：论坛禁止机器灌水、发贴，请注意不要因此受到处罚

		自动登录	找回密码
密码			注册

[已答复] 易语言论坛明文没加密也登陆成功了？？这什么情况