问个技术问题。 nginx或apache的认证能被万能的咩咩破解吗。

zzr · 发表于 2015-5-2 16:57:41

rt。。。。。。，。。。

SKIDROW · 发表于 2015-5-3 11:44:32

psdshow 发表于 2015-5-3 11:19
就是手动选证书
然后自动登录

你的意思是像网银那种CA、U盾登录？那个得改程序了。比如判断证书序列号。

psdshow · 发表于 2015-5-3 11:19:08

SKIDROW 发表于 2015-5-3 10:57
自动选择证书登录应该是浏览器设置的，暂时没发现能自动选择证书登录，还得手动选。 ...

就是手动选证书
然后自动登录

想给后台加个证书登录
避免每次输入密码

SKIDROW · 发表于 2015-5-3 10:57:03

psdshow 发表于 2015-5-2 21:30
怎么做到证书认证自动登录

自动选择证书登录应该是浏览器设置的，暂时没发现能自动选择证书登录，还得手动选。

psdshow · 发表于 2015-5-2 21:30:44

SKIDROW 发表于 2015-5-2 19:57
我用的证书验证

怎么做到证书认证自动登录

zzr · 发表于 2015-5-2 20:50:08

SKIDROW 发表于 2015-5-2 19:57
我用的证书验证

卧槽。。。比我的高大上。。。我也换证书认证。。。。。。

密码终归不安全。。。

mlmm · 发表于 2015-5-2 19:57:34

提示: 作者被禁止或删除内容自动屏蔽

SKIDROW · 发表于 2015-5-2 19:57:26

本帖最后由 SKIDROW 于 2015-5-2 20:01 编辑

zzr 发表于 2015-5-2 19:21
https也能抓到明文吗。。。。

20150502200640.jpg (21.33 KB, 下载次数: 0)
我用的证书验证

zzr · 发表于 2015-5-2 19:21:11

babytomas 发表于 2015-5-2 19:09
基础认证么？好像是说抓包可以抓到明文。。没试过，你试试看

https也能抓到明文吗。。。。

雷子献 · 发表于 2015-5-2 19:14:08

捅二楼菊花

		自动登录	找回密码
密码			注册