关于今天凌晨论坛遭遇大范围广告冲击的相关说明

mebius001 · 发表于 2013-4-15 22:38

本帖最后由 mebius001 于 2013-4-15 22:51 编辑

光是安全提问不一定有用吧，Dz系统设计的时候就留下了大量的XSS口，攻击的话、直接盗取cookie不就好了。没有电脑，否则本帖就可以做试验。
说错了…是试验……不才不敢称范。

mebius001 · 发表于 2013-4-15 22:41

另外能不能披露下具体的攻击方式，也省得这是个0day神马的，祸害人间

superjimlai · 发表于 2013-4-15 22:49

LK 幾乎是我在內地論壇的唯一有帳戶的地方了﹐就算在別的地方被破掉也不會來LK﹐大概吧

忍道 · 发表于 2013-4-15 23:02

看样子不改不行了，虽然上面的网站我一个账号也没有

笨-吉井明久 · 发表于 2013-4-15 23:59

盗号的人真无耻，不得不设安全提问了。。

birthdaybaby · 发表于 2013-4-16 00:03

还纳闷昨天怎么一堆乱七八糟的广告，都排到40多页，原来是这样。
不过版主都中招真是...

小疯小小疯 · 发表于 2013-4-16 01:11

本帖最后由小疯小小疯于 2013-4-16 08:13 编辑

其实可以设置晚上几点带图的和超过几百字的主题和恢复需要进行审核。虽然对有些用户深夜发帖有点麻烦，但从那以后，我们学校的论坛就没被广告刷过……不知道轻国行不行

ShadowEye · 发表于 2013-4-16 10:12

数据库没被爆是怎样被黑掉大批帐号的？……

zhangqino2 · 发表于 2013-4-16 12:23

汗，被盗了
https://obsolete.lightnovel.us/thread-562040-1-1.html
要10阅读权限啊，被禁没权限进不去了

金色的毁灭 · 发表于 2013-4-16 13:36

版主都能被黑，我只能“呃”了

qt818 · 发表于 2013-4-16 15:57

多玩账号果断被盗过不过也没理它……各种论坛各种密码都不同……

vinkspell · 发表于 2013-4-23 12:54

话说跟企鹅号绑定的话没关系吧⊙﹏⊙b。。。

羽翼ZERO · 发表于 2013-5-10 17:57

以前的一個號已經登錄不了了

帐号		自动登录	找回密码
密码			注册（右键在新窗口打开）

[其他] 关于今天凌晨论坛遭遇大范围广告冲击的相关说明