zoukankan      html  css  js  c++  java
  • 诡异的 "密码取回" 邮件问题

    国内私募机构九鼎控股打造APP,来就送 20元现金领取地址:http://jdb.jiudingcapital.com/phone.html
    内部邀请码:C8E245J (不写邀请码,没有现金送)
    国内私募机构九鼎控股打造,九鼎投资是在全国股份转让系统挂牌的公众公司,股票代码为430719,为中国PE第一股,市值超1000亿元。 

    ------------------------------------------------------------------------------------------------------------------------------------------------------------------

     

    大部分系统中都有“找回密码”的功能,我们的平台也做了此功能,用户可通过 短信,邮件 找回密码。

    其中对于邮件找回密码的方式遇到奇特的问题,记录下,看谁有遇到过,一起解决。

    【现象】

    当用户在界面点击“忘记密码”时,需要输入自己的登录的用户名,系统将按照之前预留的邮箱发送一封带有链接的邮件。用户点击该链接后即可修改密码,而且该地址是一次有效。在测试环境测试(不能链接公网)测试时,没有问题,但是以上到正式环境(内外联通)后,发现部分用户点击收到的链接时出现“找回密码链接已失效!”。

    用户非常肯定的是自己重来没有点击过这个链接,但是第一次点击链接都失效了?奇怪的问题。

    用户收到的邮件通知

    链接被使用过一次后,再点击时出现的情况(部分用户没有点击也出现此种情况

    【重现】

    在环境中重新注册个用户 test-xjd 发送邮件,正常的是 sina 邮箱没有此问题,163、qq 邮箱都存在同样的问题。

    检查前置机的访问记录,发现该邮件被发出去后,大约半分钟左右就会被访问,导致后续真正的用户访问时链接失效了。

    WHY? TELL  ME WHY ?

    【解决方法】

    1、使用前置机将该类访问禁止掉。过滤条件 Mozilla/4.0 。

    2、修改链接为短链接,同时链接里面有很多敏感信息泄露。需要整体处理掉。

    【后续】

    根据访问日志,提取出访问的IP列表如下,如果谁知道这些IP时谁的,或是哪个单位的,请告知一下。

    101.226.102.97
    101.226.33.200
    101.226.33.202
    101.226.33.220
    101.226.33.223
    101.226.33.227
    101.226.33.228
    101.226.33.238
    101.226.51.226
    101.226.51.228
    101.226.65.104
    101.226.66.173
    101.226.66.180
    101.226.66.187
    101.226.66.192
    101.226.89.116
    101.226.89.119
    101.226.89.123
    101.226.89.64
    101.226.89.69
    112.64.235.247
    112.64.235.253
    112.64.235.254
    112.64.235.86
    112.64.235.91
    180.153.114.199
    180.153.114.200
    180.153.163.187
    180.153.163.209
    180.153.201.212
    180.153.201.66
    180.153.205.253
    180.153.205.254
    180.153.206.16
    180.153.206.17
    180.153.206.21
    180.153.206.23
    180.153.206.31
    180.153.206.38
    180.153.214.178
    180.153.214.180
    180.153.214.181
    180.153.214.182
    180.153.214.188
    180.153.214.190
    180.153.214.191
    222.73.77.54
    222.73.77.55
    

      

    WHO CAN TELL ME WHY? TELL  ME WHY ?

  • 相关阅读:
    【三中校内训练】怎样更有力气
    【四校联考】立方体
    【四校联考】点
    第11章 卷积神经网络(CNNs)
    第10章神经网络基础
    在jupyter中配置python3
    第9章 优化方法和归一化
    第8章 参数化学习(parameterized learning)
    第7章 你的第一个分类器
    第6章 配置开发环境
  • 原文地址:https://www.cnblogs.com/AloneSword/p/3838655.html
Copyright © 2011-2022 走看看