摘要：
开篇 微博发了一道安全常识题，从反馈看，搞不太清楚的人还是蛮多的。有意思的是，搞不清楚的人多数认为是我搞错了。微博就140个字，也说不开，挪这里详细说说。很多网站都有用户系统，有用户系统就有密码存放，通常，密码都是加密传输的，为了安全，通常是单向散列加密，或者说，不可逆加密，一个简单的判断是，你通过密码找回功能操作，如果让你重设密码的，基本上是不可逆加密的，直接给你密码的，都是明文或可逆加密的，这种都非常危险。用户系统面临的风险大体包括 1：弱口令扫描2：注入电影下载3：侦听4：爆库5：社工库扫描此外X... 阅读全文
