zzy1912青铜四
2024-7-3 11:18:48 发布在问答
【管理与运维】 提取所有使用默认密码未修改过密码的用户名单
版本9.4.6所有用户默认密码为:g5
系统管理中配置了登录时需强制修改为强密码。
有没有办法获取到所有未修改成强密码的用户名单

最佳答案

哈莉·奎茵 白银四 关注Ta

2024-07-03 11:18:49

简单方法:用rpa一个个测试登录 高级点方法:直接用用户名+默认密码,调用api获取token试试看,如果获取成功则记录为未修改。http://ip:port/bi/api?action=login&adminv=xxxx&passv=xxxx (以上无法测试强度,可以结合密码设置要求强度 )
查看完整内容
1096
4
精彩评论4
哈莉·奎茵白银四
发表于 2024-7-3 11:18:49 显示全部楼层
本帖最后由 yhdata_roWRDCAN 于 2024-7-3 13:20 编辑

简单方法:用rpa一个个测试登录
高级点方法:直接用用户名+默认密码,调用api获取token试试看,如果获取成功则记录为未修改。http://ip:port/bi/api?action=login&adminv=xxxx&passv=xxxx

(以上无法测试强度,可以结合密码设置要求强度 )
回复

使用道具 2#

yhdata_lyaa
发表于 2024-7-3 13:12:56 显示全部楼层
暂不支持获取

回复

使用道具 3#

yhdata_lyaa
发表于 2024-7-3 13:55:27 显示全部楼层
yhdata_roWRDCAN 发表于 2024-7-3 13:16
简单方法:用rpa一个个测试登录
高级点方法:直接用用户名+默认密码,调用api获取token试试看,如 ...

聪明哦
回复

使用道具 4#

zzy1912青铜四
发表于 2024-7-3 16:07:43 显示全部楼层

用户名和密码是以什么形式存储的,这个相关的表或文件在哪里?
回复

使用道具 5#

高级模式
您需要登录后才可以回帖 登录 | 免费注册

  • 官方微信

    欢迎关注永洪服务号!收费为0,价值无限

    扫码关注
  • 新浪微博

    让每位用户轻松挖掘数据价值!

    访问新浪微博
  • 智能客服
100W

用户等你来哦

Copyright   ©2012-2025  北京永洪商智科技有限公司  (京ICP备12050607) 京公网安备110110802011451号 |《永洪社区协议》
返回顶部