https://i.imgur.com/YB9Jkvk.png
最离谱的不是这个吗，alist 的账号 admin ，密码 admin888

如果是针对等级高的平台，我比较推荐手机号验证码登录。
如果是从等级不高升级到等级高的平台，比较推荐加上 2fa

如果能开二次验证 最好都打开二次验证，账号密码泄露的原因太多了，有时候是用户自己泄露，有时候是被网站泄露，二次验证打开至少还有手机物理这一关做个保底。

@Lockroach 加密一下再发到云上就好了

91 账号看来在受害用户心里地位挺高的,登进去不会有作品吧 https://i.imgur.com/duWRpIu.png

我都不敢把这种内部用的服务开放到公网

杏吧是什么

有意思。挺多好家伙用外网不加密的。

@VERT1GO 春暖花开

看到 xls 里附带了网站链接，估计是密码管理软件导出来的，想迁移到另一个软件去