天空hdsky.me还有这个漏洞大量密码泄漏！

JustKiZ · 发表于 2016-6-11 23:57:38

您需要登录才可以下载或查看，没有账号？注册

×

社工库PT交流群 10320172
社工库PT交流群 10320172
社工库PT交流群 10320172

mummy_zq · 发表于 2016-6-12 09:26:45

这个快郁闷了，求修改bug

saiyick · 发表于 2016-6-12 13:04:28

早就有了，淘宝上出售的那些所谓共享账号安全第一不就是这些账号吗。才几十元一个，骗一个是一个。
TTG就因为这个把密码强度提高，现在TTG不能扫号了。

ym168 · 发表于 2016-6-12 18:36:27

这不是PT之福啊

amistad · 发表于 2016-6-13 21:54:36

mummy_zq 发表于 2016-6-12 09:26
这个快郁闷了，求修改bug

这个根本不是BUG，你不懂拖库、撞库……
别人能看见你的用户名……岂不是网上生活的常态？
然后密码是從社工库……找到的
那是密码设置很久不改、其它网站明文存放、没有+盐、被撞库……导致的
PT站被撞库好像很少，因为目标价值太低

mummy_zq · 发表于 2016-6-14 08:47:32

本帖最后由 mummy_zq 于 2016-6-14 08:58 编辑

amistad 发表于 2016-6-13 21:54
这个根本不是BUG，你不懂拖库、撞库……
别人能看见你的用户名……岂不是网上生活的常态？
然后密码是從 ...

什么叫拖库、撞库？这个是什么意思

是不是数据库攻击？

随风飘逝ゞVIP · 发表于 2016-6-19 17:44:28

查完整的话是不是要收费？

波霸 · 发表于 2016-6-19 21:58:44

之前馒头不还有人发了30g的库么。网站注册的多了，难免有的哪天泄露。比较方便的方法就是重要网站一律用不同的随机密码、、、普通网站就随便吧

ccf1st · 发表于 2016-6-23 06:27:18

每个网站设立不同密码可破

[感悟/分享] 天空hdsky.me还有这个漏洞大量密码泄漏！