浅谈“密码明文传输”

一：漏洞名称： 密码明文传输 描述： 明文传输一般存在于web网站登陆页面，用户名密码采取明文传输并未采取加密（注意：一些软件如BurpSuite带有可加密的暴力破解！）容易被嗅探软件截取(如果加密方式是常见的加密也可以解密的（比如：MD5，RSA 等--另外base64只是一种编码方式并不算是加密！) 检测条件： 已知Web网站具有登录页面 检测方法： 找到网站或者web系统登录页面。 通过过对

>>阅读原文<<