新浪微博桌面客户端登录信息泄漏(转)

新浪微博桌面客户端登录信息泄漏

登录客户端会在 我的文档 自动生成 MY Sina FilesWeibouserlist.xml 这个文件夹及文件,
记录了登录帐号密码等信息,如果电脑被入侵,只要获取这个文件就可以顺利登录微博。

我的文档在D盘,完整路径如下:

D:My DocumentsMY Sina FilesWeibouserlist.xml

 

原文地址:http://untnt.com/archives/228

本文固定链接: https://www.unhonker.com/bug/308.html | 90' s Blog|关注网络信息安全

该日志由 unhonker 于2011年10月02日发表在 漏洞公布 分类下, 你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: 新浪微博桌面客户端登录信息泄漏(转) | 90' s Blog|关注网络信息安全

新浪微博桌面客户端登录信息泄漏(转):等您坐沙发呢!

发表评论

您必须 [ 登录 ] 才能发表留言!