Re: [問卦] 當初 無名上鎖相簿到底怎麼破解的？消失
※ 引述《asianDUB (教員子女)》之銘言：
: 以前論壇一堆「無名破解流出」為題的好圖
: 很好奇那些上鎖相簿到底是怎麼被破解的啊？
: 無名已經GG滿久的了，現在公布答案應該ok吧？
: 有沒有掛啊？
: 還有，把不想給人看的照片上傳到網路上鎖是什麼意思？
: 鎖在自己硬碟裡不是比較安全嗎？
我開黑貓車之前在軟體業打滾過一陣子
曾經寫過一個網頁是用javascript去sql裡面檢核資料
我想無名小站的密碼鎖大概就是這樣被破解的
因為javascript的漏洞真的很多
甚至比較懶的同業密碼核對頁面會直接把正確密碼寫死在裡面
原本目的只是要比對你在頁面輸入的密碼是否正確
結果正確密碼被人撈出來就科科了
有人說用URL網址無腦破解...不過後來網段遮蔽後這招就沒用了
所以我認為URL破解法應該比較不可能
其實這種"破解流出"很多時候不是什麼其他人去發掘的
系統管理員和個人使用者的問題反而比較大...
系統管理員就是賣個資
個人使用者就是中木馬
這兩種讓你的網頁密碼鎖失效的機率比駭客入侵高多了
簡單講怕人看就不要把私密照po上網
不然哪天怎麼外流出去的都找不到兇手可以求償...
--
小時候看到安樂死，我覺得真是智障!怎麼會有人花錢送死?
現在卻覺得我真是智障!安樂死真是現代醫術的偉大成就!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.232.202.219
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1476891775.A.2FF.html
→
10/19 23:43, , 1F
10/19 23:43, 1F
推
10/19 23:44, , 2F
10/19 23:44, 2F
→
10/19 23:44, , 3F
10/19 23:44, 3F
推
10/19 23:50, , 4F
10/19 23:50, 4F
→
10/19 23:53, , 5F
10/19 23:53, 5F
→
10/19 23:53, , 6F
10/19 23:53, 6F
推
10/19 23:59, , 7F
10/19 23:59, 7F
推
10/20 00:06, , 8F
10/20 00:06, 8F
→
10/20 00:06, , 9F
10/20 00:06, 9F
→
10/20 00:54, , 10F
10/20 00:54, 10F
→
10/20 00:55, , 11F
10/20 00:55, 11F
→
10/20 00:56, , 12F
10/20 00:56, 12F
→
10/20 00:57, , 13F
10/20 00:57, 13F
討論串 (同標題文章)
本文引述了以下文章的的內容：
完整討論串 (本文為第 5 之 5 篇)：