首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
经典问答
发新帖
0
0
关于网络POST的安全问题
发表于: 2010-1-24 19:26
4138
关于网络POST的安全问题
dnapcex
2010-1-24 19:26
4138
最近用wpe截包,看到大部分网站的登录信息通过表单传输,表单传输中又有不少是使用POST,每次截获这种包,发现输入的用户明和密码都以明文的形式出现
那么,如果有人截取了这个消息不是就知道别人登录账户和密码了吗?
它安全吗?为什么?谢谢!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
icefisher
雪 币:
93
活跃值:
(43)
能力值:
( LV9,RANK:140 )
在线值:
发帖
12
回帖
57
粉丝
0
关注
私信
icefisher
3
2
楼
好像只能截局域网的吧,局域网这样的确不安全。。。但是,大部分网站都是md5密码后post的吧。。。
2010-1-24 19:28
0
dnapcex
雪 币:
240
活跃值:
(26)
能力值:
( LV3,RANK:30 )
在线值:
发帖
17
回帖
86
粉丝
0
关注
私信
dnapcex
3
楼
当你有一个局域网,你将它看为局域网;
当你发现你通过局域网访问外网,你将整个世界网络看成大的局域网;
那不就确实不安全了?
大部分网站,我截获了十几个,大部分都是明码,除了webqq等少数几个用了hash……
2010-1-26 00:51
0
zhuyonge
雪 币:
131
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
118
粉丝
0
关注
私信
zhuyonge
4
楼
这样是非常不安全的,如果在hash前再加上随机向量,安全性会更高一点。
2010-1-26 09:08
0
dnapcex
雪 币:
240
活跃值:
(26)
能力值:
( LV3,RANK:30 )
在线值:
发帖
17
回帖
86
粉丝
0
关注
私信
dnapcex
5
楼
但事实上大部分网站传输的基本都是明码,连hash都没用……
2010-2-25 19:44
0
fjptlzx
雪 币:
24
活跃值:
(17)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
17
粉丝
0
关注
私信
fjptlzx
6
楼
最好数据进行压缩或加密后再传输。
现在基本上都是用明文传输的。
2010-3-16 15:46
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
dnapcex
17
发帖
86
回帖
30
RANK
关注
私信
他的文章
[求助][讨论]使用GDB控制JVM的运行
4571
[分享]MacOS and iOS逆向工具集(内核分析工具)
10951
[原创]ARM反汇编笔记贴
32055
Android中app与root的问题
4514
[分享]让WinDbg、IDA、VC自动下载符号表
37694
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部