[情報] 有時候,帳號被盜真的不是你的錯
http://forum.gamer.com.tw/C.php?bsn=01571&snA=21675
告訴大家帳號被盜的另一種可能性...
官方註冊網頁有"安全漏洞"
簡單說呢...
石器時代官方網頁的註冊功能似乎沒有考慮到"資料隱碼"問題
(帳號名稱裡加入像是 ' " = 等有程式功能的字元
造成原來的程式出錯)
加上重要資料的傳遞過程是公開的
(資料直接接在網址後面)
最後經由善心人士公開解說如何利用上述漏洞
揭露了這毀滅性的bug
(原作者試過可以修改任何一組帳號的密碼、安全密碼)
這些過程只要有稍微碰過資料庫,網頁程式設計的人都不難理解
真是好可怕...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.228.123.64
推
04/23 10:30, , 1F
04/23 10:30, 1F
推
04/23 10:36, , 2F
04/23 10:36, 2F
→
04/23 10:37, , 3F
04/23 10:37, 3F
→
04/23 10:38, , 4F
04/23 10:38, 4F
→
04/23 10:44, , 5F
04/23 10:44, 5F
→
04/23 12:13, , 6F
04/23 12:13, 6F
推
04/23 16:15, , 7F
04/23 16:15, 7F
ELSWORD 近期熱門文章
PTT遊戲區 即時熱門文章