为什么常识

用过-号找回密码是不是淘宝的安全漏洞?

生活词典 changshi.cidiancn.com

阅读: 271

用过-号找回密码是不是淘宝的安全漏洞?因为-号与登录名一旦对应,就可以任意人任意时刻任意登陆了。情况是这样的,登陆淘宝时选忘记密码,然后就可以用-号进入重设密码状态。注意此时是已登陆状态,可以进入卖家等重要功能。-号作为一个不会改变的号码,只要被周边人获得,就可以随时不受限制的登陆,这非常危险!1 个答案

答案 1:

刚试了一下,果真如此,淘宝竟然犯这样的低级错误!

分享常识给亲友.

下一篇:如果在国外买域名和空间,是否需要进行ICP备案? 下一篇 【方向键 ( → )下一篇】

上一篇:-,高数这门课复习得十分头痛,有经验人士能支个招吗? 上一篇 【方向键 ( ← )上一篇】