大发5分6合-极速5分3D-急速5分PK10 - 享受高品质生活上大发5分6合,极速5分3D,急速5分PK10有限公司最具公信力品牌!美女客服每天24小时为广大游戏玩家提供最优质服务,百家乐玩法网站深受广大游戏爱好者点赞。

【英皇最新网址】验证码哪怕错了 也能窜改密码

  • 时间:
  • 浏览:3

验证码哪怕错了 并能窜改密码

  • 2016/4/7 15:46:25
  • 类型:原创
  • 来源:电脑报
  • 报纸编辑:电脑报
  • 作者:

【电脑报在线】绝大多数投资者只关心P2P理财网站的回报是都在高、资金安全前会 得到保障,极少会许多人注意P2P理财网站的有没法 安全隐患,会不需要给买车人带来潜在的安全威胁。可P2P理财网站的安全隐患老会 层出不穷,一年可能性黑客事件而关停的平台超过80家。这不,最近又有2个多多多 多P2P理财网站爆出奇葩漏洞了……

绝大多数投资者只关心P2P理财网站的回报是都在高、资金安全前会 得到保障,极少会许多人注意P2P理财网站的有没法 安全隐患,会不需要给买车人带来潜在的安全威胁。可P2P理财网站的安全隐患老会 层出不穷,一年可能性黑客事件而关停的平台超过80家。这不,最近又有2个多多多 多P2P理财网站爆出奇葩漏洞了……

技术分析

白帽子   牛小帅:无意中看后某P2P理财网站的广告,就顺手走了有2个多多多 安全监测。注册有2个多多多 账号后,直接定位到找回密码页面http://www.***n***u.com/member/common/lookforpwd.html,页面看着简洁,实际位于漏洞——在这里动用抓包类黑客工具,就前会 看后账号和密码,reg_phone后面 的数字而是我账号,checkcode后面 的数字而是我密码,通过你你这一措施 就前会 窜改任意用户的密码。

最奇葩的,验证码是摆设,无论对错都前会 窜改,这而是原困只都要注册过的用户的密码全部都前会 窜改。

无论验证码对错都前会 修改

读者点评

@雪中带刀行:对了,的确有P2P理财网站以漏洞的名义敲诈,还有被流量攻击的,我记得时候人人贷就遭过,才表态获得1.3亿美元的投资,两小时没法就被黑客盯上了,一口气发动了7GB的流量攻击,是原困我们我们访问人人贷的都困难。

@苍山独行:你你这一措施 前会 看后用户的账户余额,但无法直接盗取钱财,怕就怕损人不利己的黑客乱买理财产品,那就悲剧了。

本文出自2016-04-04出版的《电脑报》2016年第13期 A.新闻周刊 (网站编辑:ChengJY)

发表给力评论!看新闻,说两句。

匿名 ctrl+enter快捷提交

网站地图 | 版权声明 | 业务协作措施 | 感情说说说说链接 | 关于我们我们 | 招聘信息

报纸客服电话:806677866 报纸客服信箱:pcw-advice@vip.sina.com 感情说说说说链接与协作措施 :987349267(QQ) 广告与活动:678009(QQ) 网站联系信箱:cpcw@cpcwi.com

Copyright © 806-2011 电脑报官方网站 版权所有 渝ICP备8009040号