发现公司数据库里还是明文存密码

数据库

密码

明文

35 replies • 2025-08-27 11:14:33 +08:00

pingdog

Aug 25, 2025 via Android

8

1

：你为什么进数据库看密码？我看开你才对 :doge:

vbxnxn

OP

Aug 25, 2025 via Android

2

@fuzzsh 排查问题他自己截图数据库内容给我看。。

phrack

Aug 25, 2025

3

我看你没开他这个权限

vbxnxn

OP

Aug 25, 2025 via Android

4

@phrack 系统是他自己弄的，我啥权限没有，我只负责提需求找问题结果看到这。。

BlueSkyXN

Aug 25, 2025

5

比 admin 123456 好点，没多大影响

5261

Aug 25, 2025

6

我劝你少管闲事

NoirStrike

Aug 25, 2025

7

数据库泄漏时找人背锅 (查到 OP 进来看过密码

Ditto8597

Aug 26, 2025

1

8

少操这个闲心，多想想怎么挣钱

darkengine

Aug 26, 2025

9

会不会追溯历史，发现第一版是老板写的 /doge

qoo2019

Aug 26, 2025

10

有开人的人事权，居然都没有数据库的权限？

dq19871123

Aug 26, 2025

11

没出事就行

MarcusCliff

Aug 26, 2025

12

内网用就无所谓

jsrunner

Aug 26, 2025

13

大惊小怪的, 这是正常操作，很多东西存在成本的。明文存储不一定错了

deplives

Aug 26, 2025

2

14

内网有什么问题？不要有个锤子看什么都是钉子，要结合实际来分析。我们之前维护过一个国企的 oa 系统，最开始也是加盐加密，最后经常有老板们因为忘记登录密码，他们找我们就一句话，告诉我原来的密码就行，不用改。请问一下你要是密码加密了你到哪儿去给他找原始密码？你说提供不了？人家可不管你这些逼逼赖赖，想干干，不想干趁早说后面投标的企业排着长队呢

chatgptnext

Aug 26, 2025

15

公司一个内部抽奖系统,接口 select * 把明文密码都下发了😎

make115

Aug 26, 2025

16

明文有啥不行，有个还是默认密码 12345 md5 加密，客户也从不改密码

Sezxy

Aug 26, 2025

2

17

@deplives #14 这种好办，你给他随便改个密码就说是原来的

mikawang

Aug 26, 2025

18

都没什么人用的系统，瞎操心

evan1

Aug 26, 2025

19

@mesh #12 看有没有坏人了。

要是同时存了身份证号/手机号的话，加上密码就可以去撞库了。

evan1

Aug 26, 2025

20

@deplives #14 这种可以加一个重置密码的功能，重置后告诉老板密码，然后让他立即改密码。

deplives

Aug 26, 2025

1

21

@evan1 #20 程序员思维，你让一个四五十岁的厅局级干部给你重置密码？人家只会觉得你是个饭桶

cwliang

Aug 26, 2025

22

这算什么，之前看到某球类赛事购票网站发验证码登录还是前端明文发的，由于换手机号了登录不了，以前的积分还能折扣几百费用，接着用旧的手机号找回密码，在控制台拿到了验证码🤣

duan602728596

Aug 26, 2025

23

以前公司外网接口吐明文密码呢

ffw5b7

Aug 26, 2025

24

作为用户，一边吐槽 xx 社工撞库拖库；作为开发，又偷懒不干人事。
当代赛博人格分裂：在用户与开发的身份间，完成了从屠龙勇士到恶龙的量子叠加态。

5200

Aug 26, 2025

25

@Goooooos #17

老板：你看我是傻子吗？😂😂😂

有些人的密码可能记得是 xxx 开头后面一些忘记了，
或者是 xxx 结尾，前面几个忘记了，或者是谁的生日、qq 、姓名缩写之类的，
还有的人几个网站用的是同一个密码，但是想看看这个系统的密码是多少，然后去登录另外的系统。
你给他一个完全陌生的密码，还是能回忆起来肯定不是的。