PPTV设计缺陷可导致用户邮箱手机泄漏下载

来源:黑吧安全网 浏览:995次 时间:2014-07-20
做网站找雨过天晴工作室

PPTV用户邮箱手机泄漏,能够在攻击中直接获取用户重要信息。访问找回密码页面:

使用test测试帐号,找回密码,在页面显示为正常的加*号的手机信息:

但是在源码中显示了用户真是的邮箱和密码信息:

修复方案:

在服务器端,保存用户重要信息。