KeyFC欢迎致辞，点击播放
资源、介绍、历史、Q群等新人必读
KeyFC 社区总索引		 如果你找到这个笔记本，请把它邮寄给我们的回忆
KeyFC 漂流瓶传递活动 Since 2011		  

泼盆冷水……

[ 47403 查看 / 72 回复 ]

返回列表 12345678
发新话题 回复该主题
Prz
头像

千砂与美纱的神隐

  • - 根性组 -
  • 来自：国立万年小学校
  • 人家是女孩子的说
  • 生日：2003-06-01
  • 注册： 2002-09-18
  • 精华：15
  • 学分：0 个
  • 好人卡：40 张
  • 好感度：550
  • [爸爸国]
2010-03-06 12:38 |只看该用户 61#
t T

原帖由 47835219 于 2010/3/6 12:31:00 发表
唔...原来如此...那我就不用怕了....某9就重启一下电脑好了（某9电脑上装了影子系统，我猜他的恶意代码还没达到穿透影子的级别吧，XE的微笑...）


重启动是不够的，要改密码。

所谓论坛漏洞，我估计是利用脚本注入偷到cookie，然后替换用户校验的Token来伪装。
而Cookie的验证Token应该是你上一次输入密码登录的时候的时间戳和密码本体的一个SHash。
所以最好改密码，让这个被偷窃的Cookie失效。

------------

其实任何论坛的问题，90%以上都是脚本注入漏洞。
偷饼干N年前mdk就干过啦...
最后编辑Prz 最后编辑于 2010-03-06 12:54:17
飛べない翼に、意味はあるんでしょうか？
TOP
某9
头像

——DA☆ZE

  • - 被光守护的家族 -
  • 来自：川南最大的“网吧”(大雾)
  • 性别：男
  • 生日：
  • 注册： 2009-11-07
  • 精华：0
  • 学分：0 个
  • 好人卡：35 张
  • 好感度：417
  • [四川省成都市]
2010-03-06 12:39 |只看该用户 62#
t T

某9已经改掉密码了...^0^(字数限制啊TAT....)
TOP
Wittenfeld
头像

艾莉西亞公主

  • - 不愿离家的孩子 -
  • 来自：西里西亞/布雷斯勞
  • 性别：土豆
  • 生日：1987-05-24
  • 注册： 2003-08-31
  • 精华：8
  • 学分：8 个
  • 好人卡：32 张
  • 好感度：191
  • [帝都]
2008高考祭金奖勋章小琴美天才少女勋章
2010-03-06 12:42 |只看该用户 63#
t T

今天這個真熱鬧……
好吧 我第一次改了KEYFC的密碼……這密碼從我註冊到現在是第一次改……
你贏了……(好奇心害死貓 古人誠不欺我

我保證以後不會再看您的帖子了……真的
Elissia Schalesin von Fahrenheit
1942.10 法國 雷恩

黨衛隊旅隊長兼武装黨衛軍少将

B集團軍群
武裝黨衛隊「帝國」裝甲擲彈兵師
第三「德意志」裝甲擲彈兵團團長

獲得榮譽

二級鐵十字勛章
一級鐵十字勛章
金質德意志十字勋章
騎士十字勋章 
黨衛隊全國領袖榮譽賜劍
東線冬季戰役紀念章
銀質步兵突擊章
德意志美少女團榮譽勛帶
TOP
Prz
头像

千砂与美纱的神隐

  • - 根性组 -
  • 来自：国立万年小学校
  • 人家是女孩子的说
  • 生日：2003-06-01
  • 注册： 2002-09-18
  • 精华：15
  • 学分：0 个
  • 好人卡：40 张
  • 好感度：550
  • [爸爸国]
2010-03-06 12:44 |只看该用户 64#
t T

It has happened before, and it will happen again!


让我想起了BattleStar Galactica...
跑题一下，最近在看Caprica，也就是BSG的前传，感觉挺不错的。
和BSG的风格完全不同，属于软科幻。
喜欢BattleStar和攻壳的同学推奖~~~
飛べない翼に、意味はあるんでしょうか？
TOP
Prz
头像

千砂与美纱的神隐

  • - 根性组 -
  • 来自：国立万年小学校
  • 人家是女孩子的说
  • 生日：2003-06-01
  • 注册： 2002-09-18
  • 精华：15
  • 学分：0 个
  • 好人卡：40 张
  • 好感度：550
  • [爸爸国]
2010-03-06 12:48 |只看该用户 65#
t T

原帖由 Wittenfeld 于 2010/3/6 12:42:00 发表
今天這個真熱鬧……
好吧 我第一次改了KEYFC的密碼……這密碼從我註冊到現在是第一次改……
你贏了……(好奇心害死貓 古人誠不欺我

我保證以後不會再看您的帖子了……真的


当年mdk更猛=_=，不过也是因为论坛漏洞很大。
当时IMG标签可以注入脚本，所以只要看他的签名或者头像，就会中招...

LZ看到这个估计会后悔晚来了几年吧。
最后编辑Prz 最后编辑于 2010-03-06 12:58:44
飛べない翼に、意味はあるんでしょうか？
TOP
紗紗
头像

公主

  • - 不愿离家的孩子 -
  • 来自：Lunar
  • 人家是女孩子的说
  • 生日：1996-12-25
  • 注册： 2004-08-17
  • 精华：0
  • 学分：0 个
  • 好人卡：31 张
  • 好感度：42
  • [妖都]
2010-03-06 14:43 |只看该用户 66#
t T

我不介意你盜我號嘛……最好天天代我發帖刷積分= =

其他管理員那麼不高興為啥不直接BAN掉？浪費自己那麼多青春、細胞幹嘛？
欢迎加入全宇宙JS联盟

[。法看的你乎在只别差的魔恶和使天]
↓终极防伪标签↓


引用:
Java Script
TOP
Prz
头像

千砂与美纱的神隐

  • - 根性组 -
  • 来自：国立万年小学校
  • 人家是女孩子的说
  • 生日：2003-06-01
  • 注册： 2002-09-18
  • 精华：15
  • 学分：0 个
  • 好人卡：40 张
  • 好感度：550
  • [爸爸国]
2010-03-06 16:27 |只看该用户 67#
t T

原帖由 紗紗 于 2010/3/6 14:43:00 发表
我不介意你盜我號嘛……最好天天代我發帖刷積分= =


然后把你所有的经验,人气,KP,好感...都转帐?
飛べない翼に、意味はあるんでしょうか？
TOP
watashia
头像

此人已死，烧纸白搭

  • - 根性组 -
  • 来自：
  • 性别：男
  • 生日：1950-12-15
  • 注册： 2005-05-05
  • 精华：7
  • 学分：1 个
  • 好人卡：54 张
  • 好感度：195
  • 浙江省杭州市
管理组荣誉章2008高考祭金奖勋章
2010-03-06 16:35 |只看该用户 68#
t T

也是哎，JS的kp都给我吧 ><
像喜剧一样。
TOP
pig007
头像

dddddddddd

  • - 永远光辉的季节 -
  • 来自：ddddd
  • 性别：土豆
  • 生日：
  • 注册： 2007-07-08
  • 精华：0
  • 学分：0 个
  • 好人卡：30 张
  • 好感度：-7
  • 山东省济南市
2009光坂祭参与纪念章
2010-03-06 18:11 |只看该用户 69#
t T

-.-......检索自己的情况....................
TOP
木鱼
头像

木鱼

  • - 美好宝贵的人生 -
  • 来自：
  • 性别：土豆
  • 生日：
  • 注册： 2009-01-19
  • 精华：0
  • 学分：0 个
  • 好人卡：30 张
  • 好感度：63
  • 浙江省温州市
2010-03-06 18:11 |只看该用户 70#
t T

虽然很佩服夏影的技术。
不过对于我们一群“艺术宅”而非技术宅的人来说
那些漏洞我们是不会在乎的。
  我们只想知道今天kfc发布了有意义的帖子。
发现能让自己雷到或则汗到的帖子。
  LZ这帖子是把我给迷惑住了。
虽然这几天我没有上kfc
  而且我也就如同上述。
  一只小鱼而已。
呆了时间久了的自然知道其性格特点之类的。
  而且互相之间还能联系什么的。
这帖子应该在私下和管理组讨论。
  就算有漏洞。
  我们也发现不了的。
_______________
热情不减，少年依旧。
_______________
TOP
返回列表 12345678
上一主题 | 下一主题