yyychn 发表于 2005-3-7 14:35:31

[讨论]快速邮箱登录系统的安全问题

5dmail首页上有快速邮箱登录,但使用中我发现会将邮箱用户名及密码以明文形式显示在地址栏中,这样会不会被一些别有用心的人获得别人邮箱的密码?大家研究一下该怎么隐藏这个地址。

rayer 发表于 2005-3-7 16:18:26

re:有没有搞错,5dmail.net用的又不...

有没有搞错,5dmail.net用的又不是Winwebmail,这种贴子也乱发的

电脑报 发表于 2005-3-8 00:12:19

re:WINWEBMAIL可以实现保存用户名在...

WINWEBMAIL可以实现保存用户名在登陆页面,但是需要输入密码<br>
<br>
5dmail首页上有快速邮箱登录可能会导致信息泄漏的问题(已经转给了俺大哥钉子处理了)

钉子 发表于 2005-3-8 20:31:28

re:谢谢提醒。这个问题在写这个JS时已发现。...

谢谢提醒。这个问题在写这个JS时已发现。不过我们没有做这方面的Hacker,不过大家可以选择使用。

rayer 发表于 2005-3-9 10:03:43

re:不过多说一句,我用过嗅探器监听过Winw...

不过多说一句,我用过嗅探器监听过Winwebmail的webmail登录,发现用户密码是经过再加密处理的,监听到的都是一些乱数字,安全方面的工作做的还挺细致 :D

电脑报 发表于 2005-3-11 00:02:35

re:同意楼上的意见,我也测试过WINWEBM...

同意楼上的意见,我也测试过WINWEBMAIL的WEB登陆的安全性,做的是不错,显然是加密过的
页: [1]
查看完整版本: [讨论]快速邮箱登录系统的安全问题