设为首页收藏本站
开启辅助访问 切换到窄版

八达网

 找回密码
 注册
八达网»论坛 › 星际区 › 八达大杂烩 › 关于8DA的一个可能的侧漏~~~~~~~~~~~（syp必看啊） ...
123下一页
返回列表 发新帖
查看: 1441|回复: 64
打印 上一主题 下一主题

关于8DA的一个可能的侧漏~~~~~~~~~~~（syp必看啊）

[复制链接]
22222

0

主题

0

好友

1万

积分

航母
跳转到指定楼层
1楼
发表于 2009-4-14 21:50 |只看该作者 |倒序浏览
前几天帐号被封,研究了一下8da，发现了一点问题，主要是在bocai系统里

bocai系统的登陆，是靠BBS登陆来完成的，后来发现：当你登陆8da后，系统同时会gamers（游友）系统登陆，这个暂时不表
登陆BBS后，再到bocai里去，会自动显示你已经登陆了，其原理是什么？
其实是一个非常非常不安全的办法实现的：cookie

bocai系统是直接读取bbs的cookie信息来确认用户的（根本没有验证），也就是说bocai极度的不安全！任何人都可以用其他人的帐号来投bocai，或者开庄，或者.......，只要是bocai的功能，都可以直接用syp的权限来操作....
我可以看到任何人开的庄，下的注，呵呵

解决办法：在读取cookie信息后，要到库里验证一下改cookie是否合法即可！
gamers系统的安全性应该好一点！
回复

使用道具 举报

悲剧小公主

56

主题

5

好友

17万

积分

黑暗执政官

~解梦虫族~

2008年度八达十大水友 2009年度八达十大杰出青年

2楼
发表于 2009-4-14 21:53 |只看该作者
...
处女默默飘，对你们微笑一下，(*^__^*) 嘻嘻……O(∩_∩)O...哈哈...
回复

使用道具 举报

austin2001

1

主题

0

好友

4万

积分

大和
3楼
发表于 2009-4-14 21:53 |只看该作者
......
回复

使用道具 举报

kkk1234486 该用户已被删除
4楼
发表于 2009-4-14 21:54 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

GSF_QQ

20

主题

0

好友

4万

积分

光明执政官

你找到你的苇月伊织了吗？
5楼
发表于 2009-4-14 21:54 |只看该作者
我出生在那火红的年代 我是党的儿子
回复

使用道具 举报

达瑞尔-莫雷

0

主题

0

好友

2万

积分

大和
6楼
发表于 2009-4-14 21:55 |只看该作者
助顶
回复

使用道具 举报

二十九分半

16

主题

0

好友

5万

积分

光明执政官
7楼
发表于 2009-4-14 21:55 |只看该作者
回复

使用道具 举报

潘翔宇

0

主题

0

好友

6344

积分

大象
8楼
发表于 2009-4-14 21:56 |只看该作者
强人......
http://bbs.cn.yimg.com/user_img/200801/22/tonightamo_120098305362562.jpg
回复

使用道具 举报

精神病人

1341

主题

0

好友

4万

积分

大和
9楼
发表于 2009-4-14 21:56 |只看该作者
你是黑客吗？
回复

使用道具 举报

Bellona

0

主题

0

好友

6万

积分

仲裁者
10楼
发表于 2009-4-14 21:58 |只看该作者
shi de wangxi
WCG2009全球總決賽美女ShowGirL合集 多图杀猫
回复

使用道具 举报

系统管理员

24

主题

0

好友

3万

积分

大和
11楼
发表于 2009-4-14 21:58 |只看该作者
风险在哪？
十年前，熊大与我在此讨论何为八达，当时我说，八达——就是为了四万万星际玩家人人能够聊女人，下种子，爆猛料。十年过去了，我从他乡漂泊重临，与我星际者相继cs、dota、玩魔术。八达两字与我而言不可同日而语，今日再道何为八达，我会说，欲求论坛之威武，不得不经开启民智之痛苦，而这痛苦就是八达！！！
回复

使用道具 举报

GG69

91

主题

4

好友

5万

积分

光明执政官
12楼
发表于 2009-4-14 21:59 |只看该作者
syp把菠菜挂在论坛下面有他的道理
分离开来有好处，也有坏处
Are you watching closely?
Look closer,never show anyone.
They'll beg you, and they'll flatter you for the secret, but as soon as you give it up, you'll be nothing to them.
You understand? Nothing.
The secret impresses no one. The trick you use it for is everything.
回复

使用道具 举报

22222

0

主题

0

好友

1万

积分

航母
13楼
发表于 2009-4-14 21:59 |只看该作者
技术上是可行的，而且试验过了
如果可以，明天截个用syp的帐号登陆的图：）
回复

使用道具 举报

琴瑟琵琶

2

主题

0

好友

6万

积分

仲裁者

A-CUP 才是王道！

2007年度八达十大杰出青年 2008年度八达十大水友 2009年度八达十大水友

14楼
发表于 2009-4-14 22:00 |只看该作者
前几天帐号被封,研究了一下8da



楼主想黑8da啊， 啊哈哈哈哈

上八达，日熊逼！
回复

使用道具 举报

wqlj

0

主题

0

好友

10万

积分

黑暗执政官
15楼
发表于 2009-4-14 22:00 |只看该作者
文盲默默飘呀
回复

使用道具 举报

22222

0

主题

0

好友

1万

积分

航母
16楼
发表于 2009-4-14 22:02 |只看该作者
syp把菠菜挂在论坛下面有他的道理
分离开来有好处，也有坏处
GG69 发表于 2009-4-14 21:59


呵呵
主要是读取cookie信息后，没有验证用户的有效性
回复

使用道具 举报

Springsun

253

主题

12

好友

11万

积分

黑暗执政官

图样图森破

战队
SCI
种族
Terran
17楼
发表于 2009-4-14 22:12 |只看该作者
SYP效率低，赶紧乘机捞一笔啊。
回复

使用道具 举报

jianzhongx

180

主题

3

好友

5万

积分

光明执政官
18楼
发表于 2009-4-14 22:14 |只看该作者
能刷SJ不。。。。。。。
回复

使用道具 举报

jianzhongx

180

主题

3

好友

5万

积分

光明执政官
19楼
发表于 2009-4-14 22:15 |只看该作者
关键是如何获取别人的cookie  这个说得容易
回复

使用道具 举报

潇洒人间一剑仙

0

主题

0

好友

4万

积分

大和
20楼
发表于 2009-4-14 22:18 |只看该作者
这....
万一syp不知道怎么解决,那你这一帖不是天下大乱了吗?
不皈如来不奉天，闲在五湖水云间
问我何方狂歌客，潇洒人间一剑仙
回复

使用道具 举报

老汉推车

1159

主题

11

好友

11万

积分

黑暗执政官

真心熊蜜

战队
GP).
联赛ID
GP).WeirDo
种族
Zerg

2012年度八达十大水友 2008年度八达十大杰出青年 2009年度八达十大水友

21楼
发表于 2009-4-14 22:19 |只看该作者
到时候顺便给我加点气矿吧

【老汉推车的定制礼品淘宝店，8DAER价格你懂的~点击文字进入哈~】

------------------------------------------------------------------------------------------------------------------------
　　　　　　
回复

使用道具 举报

22222

0

主题

0

好友

1万

积分

航母
22楼
发表于 2009-4-14 22:33 |只看该作者
这....
万一syp不知道怎么解决,那你这一帖不是天下大乱了吗?
潇洒人间一剑仙 发表于 2009-4-14 22:18


不用担心啊，bocai和bbs不是一个数据库，一般来说只会影响bocai系统（当然，如果有其他漏洞，可以入侵bocai的服务器，就另当别论了）

另外：不需要拿到别人的cookie，只需要将cookie里的UID改成1，就可以了
回复

使用道具 举报

willaimwang

0

主题

0

好友

2万

积分

大和
23楼
发表于 2009-4-14 22:54 |只看该作者
回复

使用道具 举报

liefeng44

6

主题

0

好友

3万

积分

大和
24楼
发表于 2009-4-14 22:56 |只看该作者
好老的BUG了，我咋就没想到呢....
回复

使用道具 举报

路人10号 该用户已被删除
25楼
发表于 2009-4-14 22:57 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

22222

0

主题

0

好友

1万

积分

航母
26楼
发表于 2009-4-15 09:48 |只看该作者
1.JPG
所有的bocai消息~~~~~~~~~~~
2.JPG
syp的bocai成绩~~~~~~~~~
3.JPG
柯南的庄及其bocai收入~~~~~~~~~~~~~~~~~~~~~

有事情，中午回来看有没有更好的消息：）
回复

使用道具 举报

W_M_W

25

主题

1

好友

3万

积分

版主

操斗士

Rank: 7Rank: 7Rank: 7

战队
=S.M=
种族
Protoss
27楼
发表于 2009-4-15 09:51 |只看该作者
。。。。。。。。。。我操

这个，我还是不去弄了
免得被封ID
回复

使用道具 举报

trrge

4

主题

0

好友

1万

积分

版主

Rank: 7Rank: 7Rank: 7
28楼
发表于 2009-4-15 09:52 |只看该作者
...............
我們無非是依偎著相互取暖淂天使。誰也不是誰的誰。
回复

使用道具 举报

寒冰小CHU男

270

主题

3

好友

4万

积分

光明执政官
29楼
发表于 2009-4-15 09:53 |只看该作者
......
最 爱 奶 茶
回复

使用道具 举报

ginbor

4

主题

0

好友

2万

积分

大和

G F Y

战队
=Y.J=
种族
Protoss
30楼
发表于 2009-4-15 09:54 |只看该作者
很强大。
Frank ！Go fuck yourself ！
回复

使用道具 举报

123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

手机版|Archiver|八达网    

GMT+8, 2026-2-22 21:56

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部