【高】用户名/账户可以枚举(1处)

Blade 未结 1 84
xiaomu
xiaomu 剑童 2025-05-13 09:52

一、该问题的重现步骤是什么?

输入一个不存在的账户名密码,点击登录

发现系统提示“用户不存在”

输入存在的用户名

用户密码不对

通过忘记密码操作服务器反馈的信息来判断是否存在有效账户


image.png


二、你期待的结果是什么?实际看到的又是什么?


三、你正在使用的是什么产品,什么版本?在什么操作系统上?


四、请提供详细的错误堆栈信息,这很重要。


五、若有更多详细信息,请在下面提供。

1条回答
  • 2025-05-13 10:11

     1. 系统有锁定机制,错误五次就会锁号

     2. 系统目前没有忘记密码的功能,这是你们自己开发的么?

     3. 如果只是改文案,全局替换BladeX-Tool、BladeX里对应的USER_NOT_FOUND为INVALID_USER,替换一下文案内容就行了

    CleanShot20250513101054@2x.png

     4. 请给我们邮箱:bladejava@qq.com 发一个邮件提供授权公司名,登记为商业账号后方可进行商业版问题答疑。

    0 讨论(0)
代码语言
提交回复