估计又有一批小伙伴的论坛密码被盗

大鱼

zhu_zhu 发表于 2020-1-3 17:34
绑定手机号开启二次验证，能防盗不

没问题，后期我们可能会启用手机号登陆。

笑忘书

大鱼 发表于 2020-1-4 08:26
汉子的破解相对难一些

长知识了！

隔壁老卢

笑忘书 发表于 2020-1-3 18:14
用户名为啥没汉字？鱼大人？

因为汉字是字符串，不是单一的字母或者数字，在储存密码的时候，密码不支持，也不是不支持，只是处理起来繁琐，我只能这么解释。一般撞库就是利用目前的大部分人的习惯，撞库简单的密码，例如123456，123456.，521314，等等简单的密码。

隔壁老卢

笑忘书 发表于 2020-1-3 18:14
用户名为啥没汉字？鱼大人？

汉字也一样，就是提交的时候是汉字就行了，爆破软件会判断当前程序是utf还是gbk(这是国际程序的编码)，然后进行伪装ip提交