刚刚测试了一下,人人网登录的时候密码是明文传输的。比如name = yourname,password = youpassword,在登录的时候,是直接传输的,如果你愿意测试,试试curl操作一下就行了, 比如,在ubuntu下,直接命令行:
curl -d 'email=yourname&password=yourpassword' /ajaxLogin/login
将其中的yourname与yourpassword换成自己的,会正确返回数据的。 突然觉得,如果网络中有人抓包,那密码就直接出来了。。。这个。。。唉。。 昨天也看过腾讯的,在传输密码前,密码经过多次md5加密,而且还在多次加密后,与验证密一起加密了再传输密码,至少,在被截获到这个密码时没那么容易搞定。
如果觉得《人人网登录明文传输密码?》对你有帮助,请点赞、收藏,并留下你的观点哦!