修改密码校验存在问题

AnApeLikeCoding 2018-05-03 03:49:53

输入新密码无论输入任何组合都校验不通过，一个程序员使用的网站这么一个简单的校验都存在问题，实在是令人无话可说

...全文

653 1 打赏收藏举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

爱吃肉的小公举 2018-05-03

打赏
举报

回复

您好，请告知您设置的密码格式是？

在设置密码有效长度4位及以上时，报错： mysql> set global validate_password_length=4; ERROR 1193 (HY000): Unknown system variable ‘validate_password_length’ 这时候需要检查是否mysql已经安装了密码校验插件validate_password， mysql> show plugins; 如果没有，需要在mysql 安装密码校验插件validate_password 步骤如下： 1.

注册一个账号登录，发现明文传输账号和密码。登录之后尝试再抓取一些数据包进行分析，发现一个数据包比较可疑，怀疑sign是作为数据包的校验，memberid是用户身份的id。这个数据包发送之后服务器会明文返回一个存放用户信息的数据包，包括用户的用户名、地址、以及注册的手机号等等。我们希望通过修改数据包的用户身份ID欺骗服务器，返回其他用户的注册信息尝试着修改一些数据进行重放，发现返回都是乱码，应该是校...

但是这里也存在一个缺陷，就是只是前端校验了复杂性，后端并没有，比如我先输入一个符合规则的密码，然后点击抓包，直接修改数据包的密码为123都是可以的，应该不算漏洞，感觉没啥危害，提一嘴罢了这里。按提示输入收集到的信息继续往下走，这里的话，我们需要输入正确的邮箱地址先，不然后台的数据库中没有对应的邮箱地址，是不会发送验证码这一步的。通过这个漏洞，收集到对应的信息即可重置任意学生的系统密码，实现任意登录，利用难度较低，但危害较大！引发思考：多关注一下返回包的信息，多尝试修改一下返回包，兴许会有惊喜！

Word表单保护密码移除漏洞(转)　　受影响系统：　　Microsoft Word 2003　　Microsoft Word 2002　　Microsoft Word 2000　　- Microsoft Windows ...

密码校验有问题解决方法：修改root密码 sudo passwd

605

社区成员

48,758

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章