全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
123
返回列表 发新帖
楼主: 宝丽金

[Windows VPS] Github Action据说会泄露密码 最近IBMYes和Cloud189Checkin都用上了

[复制链接]
发表于 2020-6-29 20:21:47 来自手机 | 显示全部楼层
被鞭尸了⁢⁢⁢⁢⁢⁢,很蛋疼
发表于 2020-7-5 11:57:56 来自手机 | 显示全部楼层
jasminnoir 发表于 2020-6-29 15:20
IBMYes的另一个问题是v2的userid是同一个,得修改后重新push

小白请教怎么操作
发表于 2020-7-5 12:02:13 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2020-7-5 12:16:21 | 显示全部楼层
  1. python3 C189Checkin.py <<EOF
  2.         ${{ secrets.USER }}
  3.         ${{ secrets.PWD }}
  4.         EOF
复制代码

这种方式好像不会泄露,只会显示星号。
发表于 2020-7-5 12:17:12 | 显示全部楼层
原来真的有人不会用secret
发表于 2020-7-5 12:21:22 | 显示全部楼层
Hostloc自动签到用的Github会不会也泄露密码?

点评

程序中也没有任何打印输出账号密码的行为  发表于 2020-7-5 12:38
其他人的不清楚,反正我写的不会,账号密码都是存在secrets中,通过环境变量读取的,可以自己去看代码  发表于 2020-7-5 12:35
发表于 2020-7-5 12:41:30 | 显示全部楼层
@夕日 我去看看,谢谢回复!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-4-25 16:07 , Processed in 0.060580 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表