事情起因是我写注册登录页面写了一个表单，默认给我填进去了我的密码，我一点提交，后端控制台输出了 正常查看浏览器密码库，是需要二次验证的，但是这样在本地开项目，有那种浏览器识别表单自动填写，也不管你是什么系统登录的密码，就可以这样视奸别人的密码了，适用于你暂时用别人电脑的情况，也算是一个“绕过”吧 免责声明 本人坚决反对利用文章内容进行恶意攻击行为，…

一个原理非常简单的漏洞 1.影响范围 2.9.0 <= Apache Hadoop <= 2.10.13.0.0-alpha <= Apache Hadoop <= 3.2.33.3.0 <= Apache Hadoop <= 3.3.3（我们是通过看hadoop 的webui里的about来看到版本信息） 2.…