PPTV用户邮箱手机泄漏,能够在攻击中直接获取用户重要信息。访问找回密码页面:
使用test测试帐号,找回密码,在页面显示为正常的加*号的手机信息:
但是在源码中显示了用户真是的邮箱和密码信息:
在服务器端,保存用户重要信息。