如何获取大user表中密码的明文, 被扫弱密码漏洞,需要将账号的弱密码重置

Blade 未结 1 11

一、该问题的重现步骤是什么?

1. 如何获取大user表中密码的明文, 被扫弱密码漏洞,需要将账号的弱密码重置

2. 

3.


二、你期待的结果是什么?实际看到的又是什么?


三、你正在使用的是什么产品,什么版本?在什么操作系统上?

4.0.1.RELEASE

四、请提供详细的错误堆栈信息,这很重要。


五、若有更多详细信息,请在下面提供。

1条回答
  • 没法获得明文,你可以枚举下弱密码,然后用户管理创建对应弱密码的账号,接着这些新增的账号的密码在数据库里就是对应的弱密码密文,你全局匹配下其他账号的密码密文,匹配到的就给他改了就行。

    0 讨论(0)
提交回复