妖城在线论坛 - Powered by Discuz! Board

标题: [提问] 随意查看资料BUG [打印本页]

作者: wangliang223 时间: 2008-4-3 23:46 标题: 随意查看资料BUG

我发现有人能够随意非法调用服务器的人物帐号和资料。。这是哪个地方的BUG。。出现的原因是什么呢。。如何修复？？
郁闷ING。。。。是网站系统还是服务端？？？数据库？？？？

作者: yaoguai 时间: 2008-4-4 00:06

你是怎么知道他们知道的？

作者: wangliang223 时间: 2008-4-4 01:42

有人讽刺我把我的GM好还有我的F一共有几个帐号都说出来了～～！

作者: 筱乖 时间: 2008-4-4 03:01

数据库入侵- -: |9 \* i Z# y; N
比如你安装某后台没有修改用户名和连接地址bbs.mocwww.com) o3 o$ j8 z, ?4 o
人家用某人的就进去咯

作者: 筱乖 时间: 2008-4-4 03:02

打错字勒魔力私服,最新魔力宝贝私服技术交流* s# G2 o% h |9 ~+ C5 h
是默认的bbs.mocwww.com5 [$ @, [, a$ [# l
偷东西用的时候记得魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 s/ l$ K8 ]4 M4 U+ X
虽然版权是别人的
乱改是对人家不尊重
但是你自己的用户名和密码
一顶要好意思改下

作者: nijiechao 时间: 2008-4-4 03:27

不一定......尝试下是否可以利用web来.......bbs.mocwww.com+ a' I( C8 V. {% P! Q1 g

再说mysql入侵起来据说巨容易.......亲眼见人把流星的数据库给弄到手

作者: lenovo 时间: 2008-4-4 09:56

数据库入侵确实巨容易

作者: sunnymao1213 时间: 2008-4-4 12:00

mysql入侵

你的密碼要添加.......魔力私服,最新魔力宝贝私服技术交流7 E2 M5 O% d. P2 e+ t
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 W# C4 q" i0 }- B! N
不然預設是沒有密碼的不是嗎?

作者: 流星使者 时间: 2008-4-4 15:11

那次没防范好
现在连机房都换了顺便加强数据库和口令设置了

作者: wangliang223 时间: 2008-4-5 23:37

谢谢大家也。。能不能介绍个防范的文章？我发现魔力这方面的内容很少啊

作者: DJMAX 时间: 2008-4-8 05:42

mysql别用默认的帐户别乱开远程控制权限要开也要绑定IP

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)