2022年04月11日
许多网站都有用户系统，用户系统有密码存储，通常，密码是加密传输，为了安全，通常是单向散列加密，或不可逆加密，一个简单的判断是，你通过密码恢复功能操作，如果让你重新设置密码，基本上是不可逆加密，直接给你密码，是明确或可逆加密，这是非常危险的。用户系统面临的风险一般包括1：弱口令扫描2：注入3：侦听4：爆库5：社工库扫描此外XSS蠕虫或其他溢出神马的，仅限于篇幅，这里就不多提了。目前，玩弱密码扫描较少，因为投入产出不经济，注入是另一个话题，本文没有提到，调查特别强调，不仅存储注意安全，在传输和用户输