明文密码
漏洞描述
明文密码保存在本地客户端
漏洞测试
漏洞风险
攻击者可通过嗅探或直接查看源代码的方式获取传输到前端的账号及密码，登录他人账号。
加固建议
禁止将密码保存到本地客户端，即便是加密后的密码也不建议保存在本地，攻击者可利用密文格式的密码登录或修改其他账户的密码。
相关阅读
网站安全里，用户密码被暴力破解，尤其网站的用户登录页面，以及网站后台管理登录页面，都会遭到攻击者的暴力破解，常见的网站攻击分SQL语
这个密码生成器是一款为了爆破密码而生的工具，它基于一个简单的理念，即用指定的用户信息（自己社工获取）去生成相应的密码。使用的时候
非对称加密体系 简介： 非对称加密也称之为公钥密码，密钥分为两种分别为加密密钥和解密密钥，发送者使用加密密钥加密数据，消息接收者
千牛软件是阿里巴巴旗下的产品，在淘宝开店的卖家每个人的手机中、电脑中都会安装，属于开店必备软件。如何我们在使用过程中忘记了登
查看浏览器网页星号、点号密码分IE内核的浏览器和非IE内核的浏览器密码查看 1.IE浏览器的密码查看 方法①：（需要懂简单的IT前端技术