代码之家 › 专栏 › 技术社区 › wbdlc

wordpress明文密码存储在浏览器内存中

penetration-testing passwords browser security wordpress

-2

wbdlc · 技术社区 · 7 年前

我一直在一个wordpress的股票安装上进行渗透测试。我看到的一个持久性问题是wp将明文密码存储在浏览器内存中。

复制:

我怎样才能防止这种情况发生?

不管有人以这种方式实际查看密码的上下文如何,使用明文密码不可能是好的做法?

1 回复 | 直到 7 年前

Yuval Papish 7 年前

“我怎样才能防止这种情况发生呢?”

这不是wordpress的问题,因为wordpress不控制客户端的垃圾收集。当javascript引擎可用于此任务时,密码将在短时间内消失。

“使用明文密码不是好的做法吗?”

浏览器将明文密码传递给wordpress,这就是用户名密码身份验证(也称为基本身份验证)的工作原理。

推荐文章

J P · Mac GPGSuite的密码过期

1 年前

Jeevan Gopinath · 在哪里保存用户登录的哈希密码?

2 年前

sammiejansen · 如何在Python中检查3个条件框的同时,使用函数和循环检查强度密码?

2 年前

Jan · 密码salt是否应存储在数据库中

2 年前

Batman 21 · 在redis服务器/客户端上添加密码

3 年前

Snape Ninja · HTML输入模式声明不匹配,而JavaScript测试声明匹配

3 年前

eswues · 从/etc/shadow-awk vs Perl获取密码

8 年前

Steven Tautonico · 有人能回答为什么这个Tkinter不起作用吗?

8 年前

C. Unit · 密码的正则表达式=一个数字、大写字母和小写字母以及特殊字符,但是!!开头或结尾没有特殊字符

8 年前

jsc · Powershell创建密码过期报告

8 年前