|
吾爱游客
发表于 2018-1-10 00:11
1、申 请 I D :naive
2、个人邮箱:xxx
3、原创技术文章:如下所示 | 我发现论坛目前存在一定的漏洞,应该说叫不足好些。
首先,举个栗子:
https://www.52pojie.cn/thread-684345-1-1.html 如图所示可直接复制如下:吾爱游客 117.x:25041很明显,任何人都能看出这是IP地址,虽然最后一位有屏蔽,但是我们无论换什么数,简单的百度都会指向电信,我相信对有心人而言肯定还能挖掘出更多的东西。
再随手试举两例:
https://www.52pojie.cn/thread-677328-1-1.html吾爱游客 59.x:36273 电信 https://www.52pojie.cn/thread-676906-1-1.html 吾爱游客 219.x:24333 电信
弊端:
1、由于公开的申请帖会暴露很多信息,比如ID+邮箱+IP地址,特别是QQ邮箱,就社工方面而言,是相当危险的。
2、吾爱论坛作为一个公共社区,目前这样的方式我想是不太符合社区的定位和追求的,而且在一定程度上也会损坏自身的形象。
建议:
1、修改版规或者发帖规则,建议或强制用户申请会员发帖时启动最高权限。
2、如果需要公开,建议论坛采用更好的屏蔽手段,比如直接屏蔽中间两段,或者干脆不显示,就目前这种不完全遮蔽的方式,我个人认为是存在不足的。
3、作为公共社区,而且是破解文化聚集地,我希望吾爱论坛能够更严格地保护用户隐私,这也是对用户和论坛负责。
作为破解领域的小白,我一直认为千里之堤溃于蚁穴,所以我今天专门把这个写出来了,希望论坛能够改进下。当然了,以上只是我的一些个人看法,也没啥技术含量。如果有什么说得不对的地方,还请海涵。虽然我不是什么牛人,但我非常热爱这个论坛,也一直希望能够加入到吾爱这个大家庭中,所以,最后顺便再求一个码,谢谢!
|
|
发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。 |
|
|
|
|