[CTT]เตือนชาวดิสคัสเรื่องการใช้ปลั๊กอิน !!! สำคัญ
แก้ไขล่าสุดโดย affoman เมื่อ 2010-5-31 22:51แก้ไขล่าสุดโดย affoman เมื่อ 2010-5-31 22:51
เตือนเรื่องการใช้ปลั๊กอิน !!!สำคัญ
เวลานานแล้วที่ผมได้ศึกษามาครับ!!
ศึกษาเรื่องระบบ Discuz มาไม่น้อยเท่าไหร่ ตั้งแต่ที่เล่น ดิสคัส มา ผมมีจุดผิดสังเกตุ จุดนึง
คือ ปลั๊กอิน ที่ชื่อว่าfamilyหรือบางคนอาจตั้งชื่อ เป็น อื่นๆๆ เช่น ปลั๊อิน ตั้งแก๊ง ครอบครัวประมาณนี้ !!
เตือนด้วยความหวังดีน่ะครับ
จุดที่ดึงออกมาได้ จะมี passkeyของฐานข้อมูลและอีเมล์ลับของผู้ดูแลระบบ จะถูกเปิดเผยมาหมด
บัคแค่นี้ อาจจะยัง ไม่สามารถ ทำอะไรกับเว็บคุณได้ก็คือ passkey ไม่ใช่การเข้า รหัส MD5 ครั้งเดียว แต่มันเป็นกำลัง 2 คือการเข้า 2 รอบ โดยที่ทำการถอดได้ยากมาก
แต่อย่าลืมน่ะครับ++ไม่ใช่ว่าจะทำอะไรไม่ได้มันจะมีอีกหลายประเด็นหลายวิธีที่ทำ ให้hacker เทียบการเข้ารหัส ถอดจนได้ แต่อันนี้ผมยังไม่ลอง ++ น่ะครับ เพราะยังไม่เทพพอ รู้แค่พอเป็นพิธี เท่านั่น อิอิ ข้อมูลถึงจะเล็กๆๆน้อยๆๆ แต่ถ้าพวก Hacker หมวด ดำ ได้รวบรวมไปเรื่อยๆๆ อาจเป็นอันตรายต่อเว็บเราด้วย
(ลบตัวอย่างออกล่ะ..โทดที Cencer ไม่หมด ฮาๆๆๆ)
อยากให้ระวังกันหน่อย
จบประเด็นวันหลังเจออะไรจะมาบอกน่ะครับ !! หวังว่าทุกคนคงจะเข้าใจ อิอิ
ผมเล่นนานแล้ว ปลั้กอินนี้ หลายเว็บแล้วด้วย เห็นสงสารเลยไม่ทำอะไร อิอิ
มันก็แค่จาวาสคริปอะน่า อิอิ ไม่ขอบอกละกัน มันไม่ดี อิอิ มีความลับไรหว่า!!! ฮาๆๆๆ ถอนออกแระ 55+ ขอบคุณนะครับผมกำลังนั่งถอนปลักอินออกที่ละตัว 55+ โทดทีน่ะครับ ผมได้อยากให้เอาออกหรอกน่ะ++ อิอิ ปล๊กอินตัวนี้กน่าเล่นดีแต่ว่าอ่ะน่ะ !! มันยังไงๆๆ อ่ะฮาๆๆ อิอิ มีอะไรต่ออีกยาว แล้วมันก็มี bug อีกตัวนะครับ เป็น plugin ชื่อ JiangHu Inn 1.1
ถ้าใครอยากได้โค้ต Hack เพื่อนำไปแก้ไข bug นี้ก็ขอมาได้นะครับ ไม่ว่ากัน แต่ถ้าจะเอาไปใช้ หึหึ พิจารณาพิเศษ เห้อ ไม่ใช่ ไม่ให้หรอก อิอิ ผมว่า อุ๊บอิบไว้ดีกว่าเด๋วเจอพวก ที่ไล่ เอาข้อมูลนี้คู่เค้าไปทั่ว เด๋ว อ้างว่าตัวเอง เจ๋ง...อีก
แนะนำน่ะอิอิ
ไม่ได้ค้านน่ะ แค่แนะนำครับ!!เ้รื่องแบบนี้ต้องให้พวกเค้าศึกษาเอาเอง
รักษา จรรยาบรร ด้วยน๊า+++ เราไม่ได้ลง 555 เนื่องจากมี mods เยอะ.... คับบ ผม ก้อ ไม่ได้ ลง modd มันมาก จิงๆๆ เบื่อๆๆๆ