安全问题

深圳云计算 · 发表于 2013-5-17 16:17:23

本帖最后由 spiral 于 2013-6-14 15:18 编辑

sp6前台登陆之后,用火狐调试,发现可以看见当前登陆的域名,账号密码信息.
但是用sp4版本的却看不见.请问是什么情况???

spiral · 发表于 2013-5-17 16:36:50

楼主，请问说的是下图中的火狐调试器吗？，具体是哪个环节可以查看您所说的敏感信息呢？

QQ截图20130517161713.png

深圳云计算 · 发表于 2013-5-17 17:23:04

你自己开启调试,就可以看到了,在cookie里面.........................................

spiral · 发表于 2013-5-17 17:42:57

根据楼主的提醒，使用了火狐的cookie查看器，观察出来的结果是只有域名以及用户名，并且都采用了base64的加密方式，具体见下图：

QQ截图20130517173939.png

深圳云计算 · 发表于 2013-5-21 17:35:44

.........你会debug吗????

深圳云计算 · 发表于 2013-5-21 17:40:25

这个是sp4版本的,看不到登陆信息..........

spiral · 发表于 2013-5-21 18:05:58

ok，明天会根据您反馈的情况进行测试，有进展后会通知您

spiral · 发表于 2013-5-22 15:33:38

按照楼主的说法，观察portal/default/resource/css/style.jsp页面的cookie，还是没有发现楼主反馈的问题

QQ截图20130522153149.png

spiral · 发表于 2013-5-24 16:25:41

因为暂时联系不上楼主，帖子移到“待实践”，麻烦楼主有时间后联系我，以便定位问题，谢谢合作

深圳云计算 · 发表于 2013-6-14 15:11:37

可以关了............

		自动登录	找回密码
密码			注册成为天翎用户

[已解决] 安全问题