关于密码修改的问题

Lighting · 发表于 2016-7-8 11:01:06

登录后查看更多精彩内容~

您需要登录才可以下载或查看，没有帐号？立即注册

x

最近几天更换系统的原因导致之前的浏览器备份无法再次使用，在登录帐号时出现密码错误的情况。试了几乎所有可能的密码之后依然无法登录，也试了找回密码，但是接收不到密码重置邮件。最后想到曾经在手机端登录并保存过密码，便查看了手机端的cookie，找到了密码，但是，密码竟然变成了32位的一长串数字，而其他网站的帐号是原密码。然后试着用这个32位密码在电脑端登录，竟然成功了！！！但是在修改密码时，在旧密码处输入这个32位密码竟然提示原密码错误，不知道是什么原因造成了这种情况，目前也无法查明。不知道管理员是否清楚这是什么情况？

mofangbao · 发表于 2016-7-8 12:20:31

另外说一句，cookie里面存原密码的网站最好不要用常用密码，很容易被截获

言深深 · 发表于 2016-7-8 11:08:51

@mofangbao

mofangbao · 发表于 2016-7-8 12:04:06

因为密码是加密传输的，登录按钮点击后会对你输入的密码进行加密，这种加密是单向的，所以数据库里面存的也是加密后的密码（即管理员无法看到你的真实密码），直接输入加密后的密码登录我没有试过，如果可行的话也是安全的（但不是正常情形），但是由于修改密码的地方可能没有像登录按钮那样做判断你使用的是加密后的还是原始密码，所以直接再次对你输入的加密密码进行了再次加密，这样当然跟数据库中的对比不上。收不到邮件可能是你的邮箱服务器屏蔽了我们的邮件（如果你的邮件地址是正确的），每天有很多发送失败的。
解释完了，正确的解锁姿势是联系我的qq给你重置密码，qq见首页。

Lighting · 发表于 2016-7-8 12:18:02

mofangbao 发表于 2016-7-8 12:04
因为密码是加密传输的，登录按钮点击后会对你输入的密码进行加密，这种加密是单向的，所以数据库里面存的也 ...

明白了！非常感谢！

浅笑无痕 · 发表于 2016-7-8 14:08:56

心疼我羊

Lighting · 发表于 2016-7-8 15:02:10

mofangbao 发表于 2016-7-8 12:20
另外说一句，cookie里面存原密码的网站最好不要用常用密码，很容易被截获

按错了键了。。谢谢提醒！！刚才看了一下手机端的cookie中家园账号保存的密码，保存的密码也是原密码而不是之前的32位数字了。

Lighting · 发表于 2016-7-8 15:03:43

浅笑无痕发表于 2016-7-8 14:08
心疼我羊

晚上撸串表示一下吧😏

mofangbao · 发表于 2016-7-8 19:44:42

Lighting 发表于 2016-7-8 15:02
按错了键了。。谢谢提醒！！刚才看了一下手机端的cookie中家园账号保存的密码，保存的密码也是原密码而不 ...

手机端的的确没注意，手机端的页面不是自带的，是第三方的，不过手机比电脑稍微安全点，想要安全登陆你可以在手机端使用电脑版页面登陆。还有种可能就是有些人会使用手机浏览器的记住密码功能，这个记住的可就是原密码了。

Lighting · 发表于 2016-7-8 22:13:09

mofangbao 发表于 2016-7-8 19:44
手机端的的确没注意，手机端的页面不是自带的，是第三方的，不过手机比电脑稍微安全点，想要安全登陆你可 ...

明白了

		自动登录	找回密码
密码			立即注册