2007年12月18日 星期二

PChome 線上購物

1.進入 PChome 線上購物網站。

2.確定你已經登出 PChome 線上購物。

3.隨便找個商品點,如果旁邊有會先進入訂購清單頁,點選,這時候會進入登入畫面。

4.登入畫面如下圖,很明顯可以看到,這個網頁不是用 https 連線,所以這時候你所傳送的帳號密碼皆是以未加密的明碼傳送

5.擷取封包驗證,其中 210.244.29.200 就是 PChome 線上購物網站(shopping.pchome.com.tw)的 IP,剛剛輸入的帳號密碼是明碼傳送。

沒有留言: