标签

你的密码正在被谁窥视

最近看到一张截图,让我倒吸一口凉气。截图中展示的是某个网站的注册页面。用户填写了邮箱和密码后点击注册,系统却弹出了这样的提示:"密码已被占用。该密码已被用户 moon_rider88 使用,请选择其他密码。"你看出问题所在了吗?或许你会想:为什么要提示用户名?这不是暴露了 moon_rider88 的账号信息吗?这些确实都是问题。但最核心的隐患,藏在更隐蔽的地方:系统凭什么知道这个密码已经被注册过?它必须先读取 moon_rider88 的密码,然后与你输入的内容进行比对,发现相同后才能给

2026-07-08 20:24:48  |  2 阅读