看浏览器地址栏

看浏览器地址栏

|
AthrobNov 25, 2018 via Android
1
目瞪口呆
|
|
anonymous256Nov 25, 2018 via Android
2
https 应该没问题吧?
|
|
laoyurNov 25, 2018
3
可以让你确认密码已经确定一定以及肯定改过了(狗头
|
|
zhanao1994Nov 25, 2018 via Android
4
直接明文?!
|
|
likukuNov 25, 2018
5
@anonymous256 被人窥屏 /录屏 /侦听记录显示信号(的确有这类器材,也是很多年前就有了),那也一样完了...
|
|
leidoNov 25, 2018 via Android
6
目瞪口呆
|
|
congeecNov 25, 2018 via iPhone
7
@anonymous256 https 没问题,GET 有问题
|
|
chidianshaNov 25, 2018
8
。。。真的 6
|
|
vmebehNov 25, 2018 via iPhone
9
底栏还有“ 3G ”版,应该是上个世纪就做好了,到现在都没改过。
|
|
zjsxwcNov 25, 2018 via Android
10
密码会被 referrer 泄漏
|
|
KomeijiSatoriNov 25, 2018
11
提交到 TSRC 啊(
|
|
12
@anonymous256 #2 get 提交机密参数是个大坑,cdn 等中间设备及 web 服务器日志一般都有记录访问 url 的功能。
虽然腾讯的 cdn 应该是自己的,但是 url 历史记录管理一般比较松,很多人都应该能够拿到这个记录。 |
|
dremyNov 25, 2018 via iPhone
13
毕竟是触屏版,一般人关注不到 URL 的
|
|
junjieyuanxilingNov 25, 2018 via Android
14
腾讯牛逼!
|
|
bllessNov 25, 2018 via Android
15
我们公司提交就要先 hash 一轮,我只能说腾讯牛逼了
|
|
virusdefenderNov 25, 2018
16
腾讯很多接口都是 get 提交数据的
|
|
zhouyut001Nov 25, 2018
17
幾百年沒改過了
|
|
salamanderMHNov 25, 2018
18
目瞪口呆
|
|
VegetablesNov 25, 2018
19
“安全中心” 不安全 。。。。
|
|
fcmioNov 25, 2018 via Android
20
目瞪口呆
|
|
shijingshijingNov 25, 2018
21
哈哈,这个与腾讯打着安全幌子要你身份证和扫脸的安全策略真是相映成趣。
|
|
tzhhahahaNov 25, 2018
23
web 小白想问问这是为啥?不应该都先 hash 再提交到库吗?
|
|
celeron533Nov 25, 2018
24
历史记录暴露一切
|
|
sansanheheNov 25, 2018
25
服,外包做的吧卧槽
|
|
jlkm2010Nov 25, 2018
26
腾讯外包出去的业务非常多,怀疑是外包做的
|
|
d5Nov 25, 2018 via iPhone
27
get 一把梭
|
|
7654Nov 25, 2018
28
https://www.cnbeta.com/articles/tech/791483.htm
腾讯 QQ 公告:因安全功能升级 不再提供单独帐号申诉入口 |
|
kernelNov 25, 2018 via Android
29
建议腾讯在地址栏密码参数前天加一堆垃圾,防止楼主这样的没事找事 doge
PS 搜狗的语音输入真是垃圾,一堆同音错别字 |