主题:  登录补遗:关于登录漏洞的解决

水滴

职务:普通成员
等级:1
金币:0.0
发贴:8
注册:2001/6/17 18:02:45
#312001/7/14 16:15:10
不过我知道用ud做的asp还有更大的漏洞嘻嘻



何足道

职务:普通成员
等级:1
金币:0.0
发贴:20
注册:2001/8/5 22:33:26
#322001/8/5 22:54:08
我老是去 不了你的网站



子威

职务:普通成员
等级:1
金币:0.0
发贴:83
注册:2001/7/18 9:52:56
#332001/8/9 18:33:53
我快受不了了,老大的你的网站我怎么进不去呀?太想看到你网站内的教程了。

————————————
不断学习,充实自己。
————————————



zhumk

职务:普通成员
等级:1
金币:0.0
发贴:60
注册:2001/8/23 8:55:38
#342001/8/24 8:43:27
关于登陆漏洞我有一个想法,大家不要见笑:
用户名和密码中不允许使用空格,使用Trim(str)消除头尾空格,使用Replace(str," ","")将空格删除掉,看他还有什么办法,实际应用中好像也没有允许使用空格的。UD4的一个小BUG,他应该牺牲一下,不允许用空格才对。



5D荣誉斑竹

职务:普通成员
等级:2
金币:2.0
发贴:654
注册:2000/12/19 10:59:22
#352001/8/25 19:10:41
对的,其实我的解决方法思路和你一样。



march98

职务:普通成员
等级:1
金币:0.0
发贴:29
注册:2001/5/27 10:22:17
#362001/9/11 12:04:25
面包,你在这里等了漏洞,害得我被黑了很多次。太不像话了!
好,我的网站的漏洞补遗就交给你了,谁让你在这里大肆渲染!
对了,密码和你的一样。不过用你的用户名和密码,好像也能引入我的主页。

编辑历史:[这消息被march98编辑过(编辑时间2001-09-11 12:07:41)]


5D荣誉斑竹

职务:普通成员
等级:2
金币:2.0
发贴:654
注册:2000/12/19 10:59:22
#372001/9/12 21:23:47
嘿嘿,你才知道啊,我上次不是说了可能是我不好了?谁让你这么忙不高兴补啊?
好,我的登录文件覆盖你一份不是可以了?



march98

职务:普通成员
等级:1
金币:0.0
发贴:29
注册:2001/5/27 10:22:17
#382001/9/13 9:23:09
千万别覆盖,覆盖恐怕不行



绯雨

职务:普通成员
等级:2
金币:1.0
发贴:317
注册:2001/5/24 22:04:03
#392001/9/14 10:24:13
我站点也被人黑了,只是这段时间忙,没事情去打理个人站点,我现在登陆我都不用UD做了,自己写代码,呵呵,不过,管理页面里面,还是用UD做,省力啊。呵呵。



ilove5d

职务:普通成员
等级:1
金币:0.0
发贴:32
注册:2001/9/8 11:15:57
#402001/9/21 15:00:53
数字面包在上个帖子中说
引用:
谢了,各位!
在线交流是好注意,不过用UltraDev如何实现倒是没有想到^_^



可能在集成浏览器里实现要好点:)


不过我也在用UD,很棒



fans8

职务:普通成员
等级:1
金币:0.0
发贴:19
注册:2001/10/21 16:46:46
#412001/10/23 14:17:44
MM不是已经出了官方补丁了么??

http://www.fans8.com/cgi-bin/bbs/topic.cgi?forum=1&topic=111



brucelee

职务:普通成员
等级:1
金币:0.0
发贴:58
注册:2001/10/22 10:37:49
#422001/10/23 16:25:13
谁知道呢?你的网站太神秘.我怎么也进不去.相信会不错,我一直在用Ultradev做活,但感觉交流的空间太小,希望和大家多交流,共同进步.



xfhgx

职务:普通成员
等级:1
金币:0.0
发贴:43
注册:2001/11/16 20:53:49
#432001/11/18 21:27:00
面包的人气是旺,但是做网站还不要太杂!



cjwdg

职务:普通成员
等级:1
金币:0.0
发贴:23
注册:2001/10/29 17:19:36
#442001/12/3 10:52:18
211.99.210.100/01470/default.asp进不去呀?
还有我用4.01测试用户名密码用or没法登录呀?



5D荣誉斑竹

职务:普通成员
等级:2
金币:2.0
发贴:654
注册:2000/12/19 10:59:22
#452001/12/3 18:24:12
cjwdg在上个帖子中说
引用:
211.99.210.100/01470/default.asp进不去呀?
还有我用4.01测试用户名密码用or没法登录呀?

我网站早停了,最近会重新搞,刚在做论坛希望到时大家捧场