问题:在系统用户管理界面,初始化用户列表时,响应包中返回账户及经过md5加密过后的密码信息。解密过后能够获得真实的用户密码并可登陆;
导致原因:返回数据的时候,直接放的对象。
解决方案:在查询时,把对象中的密码设为空字符串,前台返回的则为空的字符串,不存在暴露风险。因为密码字段在本功能中,没有影响。
工作留档(一) --信息泄露漏洞修复
最新推荐文章于 2024-08-19 17:55:41 发布
问题:在系统用户管理界面,初始化用户列表时,响应包中返回账户及经过md5加密过后的密码信息。解密过后能够获得真实的用户密码并可登陆;
导致原因:返回数据的时候,直接放的对象。
解决方案:在查询时,把对象中的密码设为空字符串,前台返回的则为空的字符串,不存在暴露风险。因为密码字段在本功能中,没有影响。