一个比较典型的服务端架构设计错误的手机应用
今天某款软件很火：http://weibo.com/1886419032/zfuVVkd7k
好奇下来看了看……其它什么明文通讯什么的此处不表，重点是，这个手机应用代表了一种比较典型的架构设计错误，引发用户信息泄露漏洞，尤其是email和password，email甚至还用作jabber xmpp的username字段。
随便数了数，QQ邮箱来注册的真不少，侧面反映微信流行度（你懂的）；有心人爬一下数据应该可以统计到比例。
一个比较典型的服务端架构设计错误的手机应用
评论(0)
引用(0)
沙发有屎，请自行备纸
发表评论：
生活累，一小半源于生存，一大半源于攀比。
与我联系：戳这里>>
- 热评文章
- 随机文章
- 最近更新
- 最新文章
2016-10-5
BurpSuite 1.7.11破解版下载【附多/新版本下载】
2016-11-5
Connectify Dispatch指定程序使用指定网卡[运维神器]
2014-3-25
网站备案流程_网站备案需要什么[简单明了解决备案各种问题]
2018-2-3
最新BurpSuite 1.7.32 破解版[注册机]下载【无后门版】
2016-11-8
php一句话后门的几种变形分析[preg_replace函数]
2016-10-24
借用UAC完成的提权思路分享 - 猎豹科学院
2021-9-16
[网盘下载] GM/T 0062-2018 密码产品随机数检测要求.pdf
2016-10-24
PHP安全编码 - 瞌睡龙
2014-11-23
discuz实现百度站内搜索论坛样式（辅助插件）
2021-9-16
[网盘下载] GM/T 0039-2015 密码模块安全检测要求.pdf
云悉指纹