吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 2271|回复: 2
收起左侧

[会员申请] 申请会员ID:naive【申请通过】

[复制链接]
吾爱游客  发表于 2018-1-10 00:11
1、申 请 I D :naive
2、个人邮箱:xxx
3、原创技术文章:如下所示
我发现论坛目前存在一定的漏洞,应该说叫不足好些。
首先,举个栗子:
https://www.52pojie.cn/thread-684345-1-1.html 如图所示可直接复制如下:吾爱游客 117.x:25041很明显,任何人都能看出这是IP地址,虽然最后一位有屏蔽,但是我们无论换什么数,简单的百度都会指向电信,我相信对有心人而言肯定还能挖掘出更多的东西。
再随手试举两例:
https://www.52pojie.cn/thread-677328-1-1.html吾爱游客 59.x:36273      电信 https://www.52pojie.cn/thread-676906-1-1.html 吾爱游客 219.x:24333    电信


弊端:
1、由于公开的申请帖会暴露很多信息,比如ID+邮箱+IP地址,特别是QQ邮箱,就社工方面而言,是相当危险的。
2、吾爱论坛作为一个公共社区,目前这样的方式我想是不太符合社区的定位和追求的,而且在一定程度上也会损坏自身的形象。


建议:
1、修改版规或者发帖规则,建议或强制用户申请会员发帖时启动最高权限。
2、如果需要公开,建议论坛采用更好的屏蔽手段,比如直接屏蔽中间两段,或者干脆不显示,就目前这种不完全遮蔽的方式,我个人认为是存在不足的。
3、作为公共社区,而且是破解文化聚集地,我希望吾爱论坛能够更严格地保护用户隐私,这也是对用户和论坛负责。

作为破解领域的小白,我一直认为千里之堤溃于蚁穴,所以我今天专门把这个写出来了,希望论坛能够改进下。当然了,以上只是我的一些个人看法,也没啥技术含量。如果有什么说得不对的地方,还请海涵。虽然我不是什么牛人,但我非常热爱这个论坛,也一直希望能够加入到吾爱这个大家庭中,所以,最后顺便再求一个码,谢谢!

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

Hmily 发表于 2018-1-10 15:10
I D:naive

申请通过,欢迎光临吾爱破解论坛,期待吾爱破解有你更加精彩,ID和密码自己通过邮件密码找回功能修改,请即时登陆并修改密码!
登陆后请在一周内在此帖报道,否则将删除ID信息。

ps:建议有道理,由于调用显示ip有多处,简单修改直接把ip显示只保留首位,另外把你帖子一些信息删除了。
naive 发表于 2018-1-10 16:53
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 21:13

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表