发表话题 发起投票 发起悬赏 发表收费帖
分页: [1]
帖子主题:系统漏洞,管理员请进
共 53 个阅读者 [过滤灌水] [回帖统计]
楼主
  •  
  • 军号:1071820
    头衔:炎黄号航母特战队长
  • 金币:1252 枚 / 排名:7720
    工分:70244 / 排名:1995
    本区职务:会员
2007-7-11 19:59:31
2
  • 发帖心情

    个人电脑就不说了,在网吧上网结束的时候,可以点击登录,然后退出登录。这样就搞定了。

  •  ----------------------------------------------
    【蓝剑职务】烧锅炉的老兵
    黑夜给了我黑色的眼睛,我却要用他去寻找光明!光荣与梦想,铁血卫士孜孜以求; 过往与将来,书库家园徐徐展卷。
    铁血书库裸奔
  •  
  • 军号:646654
    头衔:天上之星坠ACE
  • 金币:47744 枚 / 排名:184
    工分:595724 / 排名:106
    本区职务:会员
2007-7-11 20:09:46
3
  • 发帖心情

     以下是引用沧海弄波 在第1楼的发言:
    请看这张图片:

    铁血网提醒您:点击查看大图

    这是大家都熟悉的“个人管理”页面,但请注意左上方,是未经登录就进来的!

    在这里,我可以进行关于我个人信息的任意操作,如转帐、更改个人信息等。事实上,未经登录,我只要打开任意一个帖子,就会自动登录!

    这种情况发生在我专用的个人电脑上也就罢了,但要是在共用电脑,比如网吧,那不就出事了?

    建议铁血正视并补上这个漏洞!

    我可以告诉LZ,网吧的机子其实比你家里的机子安全多了...........

    现在哪个网吧不安装还原软件的,甚至还原卡,只要你下机重启一下,一点事没有

    --------

    你的图看不到,你退出铁血后,清除下COOKIES应该没问题了

  •  
  •  
  • 军号:923604
    头衔:铁血一品带砖侍卫
  • 工分:12850
    本区职务:会员
2007-7-11 20:10:28
4
  • 发帖心情

    谢谢!

    楼上两位说的不错,但是,一般情况下很少有人执行“退出”操作,更不会清除COOKIES的,铁血能不能考虑一下,在关闭网页的同时自动清除登录呢?

    图片为什么看不见呢?我再来看看。

  •  ----------------------------------------------
    直取台湾,力拒美日,逼和南海,张势中东!

    是人都有梦,理想是生者的梦,现实是逝者的梦。
  •  
  • 军号:1071820
    头衔:炎黄号航母特战队长
  • 金币:1252 枚 / 排名:7720
    工分:70244 / 排名:1995
    本区职务:会员
2007-7-11 20:16:32
5
  • 发帖心情

    我看了下,在INTERNET的临时文件夹里,是可以看到个人的登陆密码的...但是帐号看不到

  •  
2007-7-11 20:17:10
6
  • 发帖心情

    这个应该不是系统漏洞吧,不过已经把这个情况留言转告给技术部门人员

  •  ----------------------------------------------
    团结产生力量,凝聚诞生兴旺

2007-7-11 20:21:46
7
2007-7-11 20:58:09
8
  • 发帖心情

    网速太慢,总是找不到服务器,谢谢以上各位!

  •  ----------------------------------------------
    直取台湾,力拒美日,逼和南海,张势中东!

    是人都有梦,理想是生者的梦,现实是逝者的梦。
2007-7-11 21:03:48
9
  • 发帖心情

     以下是引用王建69 在第7楼的发言:
    我支持波波老友来啦

    建建每天都有新作啊,可喜可贺!

  •  ----------------------------------------------
    直取台湾,力拒美日,逼和南海,张势中东!

    是人都有梦,理想是生者的梦,现实是逝者的梦。
2007-7-11 22:05:27
10
  • 发帖心情

    最新总结。

    进入社区以后,先点“打工”,这时你的ID就会完整出现在打工页面上,再点个人管理,你就登录了!可以从这里再就入社区,想怎么玩就怎么玩了。大家看看我的最后一次登录是什么时候?

    还有,最后一次访问为什么总是显示注册的日期?

  •  ----------------------------------------------
    直取台湾,力拒美日,逼和南海,张势中东!

    是人都有梦,理想是生者的梦,现实是逝者的梦。
  •  
  • 军号:1071820
    头衔:炎黄号航母特战队长
  • 金币:1252 枚 / 排名:7720
    工分:70244 / 排名:1995
    本区职务:会员
2007-7-14 15:52:01
11
  • 发帖心情

    值得认真讨论

  •  ----------------------------------------------


    【封楼帮】职务:青龙堂堂主
    【封楼帮】军号:FLB-02001
    加入水区第一强封楼帮
2007-7-14 16:18:18
12
  • 发帖心情

    偶进来盖楼了

  •  ----------------------------------------------
    壁立仟刃,无欲则刚!
2007-7-14 17:25:13
13
  • 发帖心情

    先去看看楼上的原创再说!

  •  ----------------------------------------------
    壁立仟刃,无欲则刚!
2007-7-14 17:27:16
14
  • 发帖心情

    马上就4连了,呵呵!

  •  ----------------------------------------------
    壁立仟刃,无欲则刚!
2007-7-14 17:28:47
15
  • 发帖心情

    好了,4连了,走了,看原创去!

  •  ----------------------------------------------
    壁立仟刃,无欲则刚!
2007-7-14 17:29:39
16
  • 发帖心情

     以下是引用yjlhy666 在第11楼的发言:
    值得认真讨论

    可是大家好象都对这个问题不非兴趣也,高班也不认为是漏洞,但是,如果我们的帐号因此而丢失,那就晚了喔!

  •  ----------------------------------------------
    直取台湾,力拒美日,逼和南海,张势中东!

    是人都有梦,理想是生者的梦,现实是逝者的梦。
  •  
  • 军号:1071820
    头衔:炎黄号航母特战队长
  • 金币:1252 枚 / 排名:7720
    工分:70244 / 排名:1995
    本区职务:会员
2007-7-14 17:54:59
17
  • 发帖心情

    原因是你没有点击“退出”,所以你登录时候设置的cookie还没有过期,所以会自动登录。


    你退出铁血的时候,点击一下顶部的“退出”即可。

  •  ----------------------------------------------
    铁血原创游戏《热血文明》测试中 http://wm.tiexue.com/
    欢迎大家为铁血的游戏提出改进意见
  •  
  • 军号:5687
    头衔:铁血一兵
  • 金币:2335 枚 / 排名:4857
    工分:93664 / 排名:1370
    本区职务:系统测试员
2007-7-14 18:09:08
18
  • 发帖心情

     以下是引用江泪 在第17楼的发言:
    原因是你没有点击“退出”,所以你登录时候设置的cookie还没有过期,所以会自动登录。


    你退出铁血的时候,点击一下顶部的“退出”即可。

    这个我是知道的,但点退出并不是一般银的习惯啊。

    一般人只是关闭浏览器就走了,能不能退出铁血社区时自动删除这个COOKS呢?

    注意,我现在已超过了登录时设置的保存日期,否则一进入社区就自动登录了。

  •  ----------------------------------------------
    直取台湾,力拒美日,逼和南海,张势中东!

    是人都有梦,理想是生者的梦,现实是逝者的梦。
  •  
  • 军号:1071820
    头衔:炎黄号航母特战队长
  • 金币:1252 枚 / 排名:7720
    工分:70244 / 排名:1995
    本区职务:会员
2007-7-14 18:22:16
总页数 1 1 页 [共有 18 条记录] 分页: [1]   跳转 

系统漏洞,管理员请进的回复

,点击[回复]
请先登录才能发表回复 登录 注册
本贴已经被管理员锁定,不能回复
任何单位或个人认为本站所保存的帖文内容可能涉嫌侵犯其合法权益,应该及时向本站书面反馈,并提供身份证明、权属证明及详细侵权情况证明,本站在收到上述法律文件后,将会尽快移除被控侵权内容。

值班电话 工作日 010-51292298-80(9:00-18:00) 休息日 13552982423(9:00-22:00)
广告电话 010-51292298-86 商务合作QQ 51040793
2001-2009 铁血网 网站地图 TxBBS Ver2.3 京ICP050083号