Re: [討論] 暴力破解 ptt 任意帳號似乎成為了可能

看板Soft_Job作者 (robert)時間3年前 (2020/10/22 23:15), 編輯推噓13(13推 0噓 1→)
留言14則, 13人參與, 3年前最新討論串2/2 (看更多)
抱歉, 這篇內容會跟本板稍無相關. 我想還是要來回一下這個問題已經修正了. 現在這個驗證碼會從 /dev/urandom 拿, 不會用 libc 的 rand 了. 補點小故事, 一開始做的時候並沒有要求過 captcha, 所以當時想說這問題不大, 因為認證碼只能輸入 3 次, 能在 3 次內猜中 seed 的機率不高. 後來加了認證碼才出現這個可以在外面先暴力算的問題. 還是感謝您的回報, 這類安全性的問題以後可以先寄信給站方, 等修復後再公開喔. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.172.15 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1603379711.A.B11.html
推
10/22 23:39, 3年前 , 1F
聽說這個會同步阻塞
10/22 23:39, 1F
推
10/23 01:08, 3年前 , 2F
還好修正了
10/23 01:08, 2F
推
10/23 01:40, 3年前 , 3F
一樓你知道那個 u 就是 unblocked 嗎 = =
10/23 01:40, 3F
推
10/23 01:57, 3年前 , 4F
推推
10/23 01:57, 4F
推
10/23 07:22, 3年前 , 5F
推
10/23 07:22, 5F
推
10/23 08:12, 3年前 , 6F
推
10/23 08:12, 6F
推
10/23 08:16, 3年前 , 7F
不錯, 主要是這個洞影響沒這麼大, 帳號主人最終還是能拿回
10/23 08:16, 7F
→
10/23 08:17, 3年前 , 8F
所以考量之下就懶的走標準流程了 XD
10/23 08:17, 8F
推
10/23 11:46, 3年前 , 9F
辛苦了
10/23 11:46, 9F
推
10/23 16:44, 3年前 , 10F
推 原來 ptt 能夠不斷線更新嗎
10/23 16:44, 10F
推
10/23 20:10, 3年前 , 11F
推 辛苦了
10/23 20:10, 11F
推
10/23 20:39, 3年前 , 12F
推
10/23 20:39, 12F
推
10/23 22:43, 3年前 , 13F
辛苦了
10/23 22:43, 13F
推
10/24 02:52, 3年前 , 14F
推
10/24 02:52, 14F
‣ 更多 robertabcd 的文章
文章代碼(AID): #1VaQ7_iH (Soft_Job)
‣ 更多 robertabcd 的文章
文章代碼(AID): #1VaQ7_iH (Soft_Job)