Enumeration attack на логин форма

[DonFrozex]

Жално (и срамота) е да најпознатиот ИТ форум во МК да дозволи нешто како Enumeration attack на логин формата.

Пре-формулирајте ја пораката да гласи нешто што нема да издаде дека навистина постои корисник со такво корисничко име.

 

[Isak Keyten]

ок ќе ја преформулираат и после ќе отидам на регистрирај се и ке пишам donfrozex и ќе ми рече овоа корисничко име е зафатено и што сме постигнале? скроз друг флоу е тоа што го бараш не е само смени ја пораката...

 

[rotkiv]

Каква информација добиваш ако видиш дека корисникот постои преку логин форма? Не разбирам, и така корисничките имиња се јавни - како што има пишано @Isak Keyten , посекако можат да се види дали постои при регистрација.

 

[D]

Жално (и срамота) е да најпознатиот ИТ форум во МК да дозволи нешто како Enumeration attack на логин формата.

Пре-формулирајте ја пораката да гласи нешто што нема да издаде дека навистина постои корисник со такво корисничко име.

Погледнете го атачментот 162245

Сите кориснички имиња на форумот се јавни. Пострашното и како што викаш, пожално/посрамотно тука е email enum.
Ќе средиме.