一路 BBS

标题: 团队工作日志 8.31 [打印本页]

作者: bridged 时间: 8-31-2010 23:24
标题: 团队工作日志 8.31
本文通过一路BBS站telnet客户端发布

Fenlix:

discuzx web登录使用telnet老帐号，测试完成。

bridged:

1.Fenlix发现了以前加密算法中的一个隐蔽Bug，大概影响了百分之四左右的用户，修改过来了，并且重新追加导入到discuzx database。

2.telnet老帐号登录插件中有一个注入漏洞，填上了。不过可能会影响少量密码中含有双引号和分号的老用户，如果discuzx web登录不了请联系我，新用户不受影响。

3.原插件函数返回值有问题，补上了。

该插件大概还需要跟踪两到三天，应该是没有bug了。

对于注入漏洞的问题，freefcw，xxx，chy今天提供了很多好的咨询建议，感谢一下。

--

※ 修改:．bridged 于 Sep 1 03:24:42 修改本文．[FROM: 98.235.0.0]

※ 来源:．一路BBS yilubbs.com．[FROM: 98.235.0.0]

※ 修改:．bridged 于 Sep 1 03:25:28 修改本文．[FROM: 98.235.0.0]

欢迎光临一路 BBS (http://www.yilubbs.com/)