1 頁 (共 1 頁)

論壇的確有大破洞

發表於 : 週五 8月 10, 2012 6:38 am
hwkuo
(omg)
剛剛在goolge, 無意間發現論壇秘密花園的文章,
點進去看, 竟然真的進去秘密花園, 且以hwkuo會員身份登錄中

現在就以hwkuo身分po文成功

Re: 論壇的確有大破洞

發表於 : 週五 8月 17, 2012 6:40 pm
lupin
請問一下之前的回覆怎麼全部不見了?
以下是剛剛大當機的截圖,有高手可以分析一下嗎?

Re: 論壇的確有大破洞

發表於 : 週五 8月 17, 2012 8:47 pm
amigo
就我的瞭解,
mysql 資料庫裡的一個users資料表毀損
一般而言,下個指令修復都可以恢復。

Re: 論壇的確有大破洞

發表於 : 週五 8月 17, 2012 8:55 pm
leonhong
應該是又有人在對論壇玩SQL inject。 (打小人)

查查log,看看剛剛當機時是誰在進行新註冊,多半就是牠。

小的建議關閉註冊功能直到開學九月後 (眼汪汪)

Re: 論壇的確有大破洞

發表於 : 週五 8月 17, 2012 8:58 pm
leonhong
https://forum.doctorvoice.org/viewtopic.php?f=15&t=75467&p=1155984#p1155984
怎麼又變明碼版了?之前不是換成暗碼版了嗎?

建議趕快換回來......

Re: 論壇的確有大破洞

發表於 : 週五 8月 17, 2012 9:03 pm
lupin
還是很好奇 08/10-08/16本討論自第一篇之後的回覆全部消失,是駭客刪除的嗎?

Re: 論壇的確有大破洞

發表於 : 週五 8月 17, 2012 9:11 pm
Kian
lupin 寫:還是很好奇 08/10-08/16本討論自第一篇之後的回覆全部消失,是駭客刪除的嗎?
大大說的是 [這篇] 嗎?

Re: 論壇的確有大破洞

發表於 : 週五 8月 17, 2012 9:13 pm
lupin
Kian 寫:
lupin 寫:還是很好奇 08/10-08/16本討論自第一篇之後的回覆全部消失,是駭客刪除的嗎?
大大說的是 [這篇] 嗎?
原來有分身啊!是我誤會了!歹勢! (偽可愛)