qq_39381327的博客

原创 因为考不上想去的密码专业，所以我另辟他径......(开玩笑的)

呃还有这日志，我只能说做网站的人脑子在想什么，是个正常人的网站都做HMAC吧，666做系统的人真是盐都不盐了你都用明文传输了，你还在本地做个什么烂掉MD5加密呢，你数据的MD5加密又有何意义呢，用MD5这种弱智算法也就算了吧，又不加盐又不那啥？看见这个我就蚌埠住，呃呃，也不带这么敷衍的，就算从我们学院随便拉一个学生做的网站也不可能做的这么狗屎， 连默认页都不那啥吧，然后直接从默认页查看PHPInfo，发现是Windows Server 2016，还有不少关键信息泄露。确认一下自己有没有DNS泄露。