eBay日本论坛的用户密码是用户名+123456_最新动态_新闻资讯_程序员俱乐部

中国优秀的程序员网站程序员频道CXYCLUB技术地图
热搜:
更多>>
 
您所在的位置: 程序员俱乐部 > 新闻资讯 > 最新动态 > eBay日本论坛的用户密码是用户名+123456

eBay日本论坛的用户密码是用户名+123456

 2014/3/28 21:08:14    程序员俱乐部  我要评论(0)
  • 摘要:eBay日本修复了一个安全漏洞,这个漏洞允许任何人能访问任意注册用户的论坛帐号。eBay日本的论坛程序是phpBB,它的身份认证系统在服务端没有和网站整合起来,而是另用一套独立的系统,开发这套系统的人实现了一个硬编码的论坛密码:用户名+123456,在社区论坛验证用户身份是用eBay登录页发出一个隐藏的POST请求。这一实现意味着任何人可以在论坛上冒充其他人,但并不能控制用户在eBay日本的主帐号。
  • 标签:论坛 eBay 用户 日本
class="topic_img" alt=""/>

  eBay 日本修复了一个安全漏洞,这个漏洞允许任何人能访问任意注册用户的论坛帐号。eBay 日本的论坛程序是 phpBB,它的身份认证系统在服务端没有和网站整合起来,而是另用一套独立的系统,开发这套系统的人实现了一个硬编码的论坛密码:用户名 +123456,在社区论坛验证用户身份是用 eBay 登录页发出一个隐藏的 POST 请求。这一实现意味着任何人可以在论坛上冒充其他人,但并不能控制用户在 eBay 日本的主帐号。

上一篇: 飞利浦3D打印智能灯 主打无线供电噢 下一篇: 没有下一篇了!
发表评论
用户名: 匿名