登录加密的前后端测试
前端
1、密码加密后传输
前段查看token (token是身份的标识):
加密之前:
2.密码未加密传输
使用burpsuite拦截发送的请求,查看发送的请求
未加密:
已加密:
后端
普通用户是不能查看密码的,所以只能用root来查看密码。
1、首先进入到linux桌面,在右击桌面,单击打开终端。
2、在如下图输入head -3 /etc/passwd可以看查前三密码。
3、回车这后就可以看到前三行的密码保存的位置。
4、在输入cat /etc/shadow,回车。
5、可以看到这里所以的用户和密码。
6、在输入ls -l /etc/passwd /etc/shadow可以看查密码的权限。