关于某云报T00ls某登录撞库漏洞的说明 - 论坛事务(Forum Affairs) - T00ls

小飞不会飞

僵尸会员

2016-03-26

#31

一二三四五六也是够懒得建议直接封号

http://fxiao.me

Johnny

注册会员

2016-03-26

#32

对于密码设置弱口令那些同志，你当T00ls是什么地方？

Shrimp荣誉会员 T00ls活跃度5级

2016-03-26

#33

本帖最后由 411161555 于 2016-3-26 15:26 编辑

我能问一下吗？我特别特别不解。。。弱密码跑出了可以理解，，，没有安全问题也能登录？？？？？真心不解啊。。。就算是社工。。一般的社工库网站也不提供安全问题答案相关的信息啊。！！！

个人博客：https://woj.app
打人不打脸，求放过。

Shrimp荣誉会员 T00ls活跃度5级

2016-03-26

#34

根本就没必要禁止弱口令。真的。试想，他自己本身就是搞安全或者说反安全，自己都没有这个意思，为什么T00LS要教他做人？为什么？？？如果T00LS 这么好心，那么管理员你给我刷点TCV , TuBi好不好呢？反正T00LS都这么好心对不对？

还有现在t00ls只是前端验证，我刚才登录的时候就看到提示框就纳闷了。。。。然后去掉JS 果真就进来了。我的密码不是弱密码只是全字母而已。

个人博客：https://woj.app
打人不打脸，求放过。