FiF智慧教学平台登陆系统可能过滤特殊字符导致无法正常登录

起因

本人网上需要在fif智慧教学平台进行考试，而初始密码为123456，于是我便将其改为数字+大小写字母+符号的形式，设置好之后并未重新登陆验证，第二次登陆时提示密码不正确，不得已只得找老师重置密码。

测试过程

我原以为是密码记错了，于是重新绑定手机后更新密码，重新登陆，仍然显示密码错误。我采用的是****（数字）+ ****（小写字母）+ **** （大写字母）+ <>?（符号）
的形式，于时我将最后的符号删除，即
****（数字）+ ****（小写字母）+ **** （大写字母）
此时可正常登录，到这里我以为是限制了特殊符号的使用，但在修改密码的页面却可以正常输入并通过，此时我将最后一位大写字母改为 <,这时也可以正常登录，此时我开始怀疑前端登陆页面是否对字符串进行了截断，于是在字符串后加上一段数字，即
****（数字）+ ****（小写字母）+ **** （大写字母）+123456
此时依然可以正常登录，这是我想到前端是否对某些特殊字符串进行了过滤，于是将密码改成
123<>?123456
此时果然登陆失败。

结语

以上测试中在修改密码页面输入的字符串皆可正常输入并保存，因此我推测前端对某些特殊字符串进行了过滤导致密码错误或当输入这些字符串时直接返回密码错误的值。这可能对不知情的用户造成不便。