PPTV设计缺陷可导致用户邮箱手机泄漏 - 网站安全

PPTV用户邮箱手机泄漏，能够在攻击中直接获取用户重要信息。访问找回密码页面：

使用test测试帐号，找回密码，在页面显示为正常的加*号的手机信息：

但是在 源码 中显示了用户真是的邮箱和密码信息：

 

修复方案：

在服务器端，保存用户重要信息。

查看更多关于PPTV设计缺陷可导致用户邮箱手机泄漏 - 网站安全的详细内容...