永洪社区

标题: 提取所有使用默认密码未修改过密码的用户名单 [打印本页]

作者: zzy1912 时间: 2024-7-3 11:18
标题: 提取所有使用默认密码未修改过密码的用户名单
版本9.4.6所有用户默认密码为：g5
系统管理中配置了登录时需强制修改为强密码。
有没有办法获取到所有未修改成强密码的用户名单

作者: 哈莉·奎茵 时间: 2024-7-3 11:18
本帖最后由 yhdata_roWRDCAN 于 2024-7-3 13:20 编辑

简单方法：用rpa一个个测试登录

高级点方法：直接用用户名+默认密码，调用api获取token试试看，如果获取成功则记录为未修改。http://ip:port/bi/api?action=login&adminv=xxxx&passv=xxxx

（以上无法测试强度，可以结合密码设置要求强度）

作者: yhdata_lyaa 时间: 2024-7-3 13:12
暂不支持获取

作者: yhdata_lyaa 时间: 2024-7-3 13:55

yhdata_roWRDCAN 发表于 2024-7-3 13:16
简单方法：用rpa一个个测试登录
高级点方法：直接用用户名+默认密码，调用api获取token试试看，如 ...

聪明哦

作者: zzy1912 时间: 2024-7-3 16:07

yhdata_lyaa 发表于 2024-7-3 13:55
聪明哦

用户名和密码是以什么形式存储的，这个相关的表或文件在哪里？

欢迎光临永洪社区 (https://club.yonghongtech.com/)