漏洞: 为多个账户保存密码

发布者: phpppOn 2005/6/26 8:45:19 5237 次阅读
此漏洞通过cookies在您的计算机上保存多个账户的密码。

适用于XOOPS 2.011

一些功能
1 通过md5保存的密码不会在页面上显示，因此当页面被缓存时，没有安全问题。
2 多账户适用，您可以从下拉框中选择要使用的帐户。
3 要从保存列表中删除帐户，只需登录时留空“保存密码”复选框
4 在普通输入框和下拉框之间自动切换，用于输入用户名和多账户


演示: https://xoops.org.cn.cn
下载: https://xoops.org.cn.cn/modules/wfdownloads/singlefile.php?cid=9&lid=301