团队工作日志 8.31

bridged

本文通过一路BBS站telnet客户端发布


Fenlix:

discuzx web登录使用telnet老帐号，测试完成。

bridged:

1.Fenlix发现了以前加密算法中的一个隐蔽Bug，大概影响了百分之四左右的用户，修改过来了，并且重新追加导入到discuzx database。

2.telnet老帐号登录插件中有一个注入漏洞，填上了。不过可能会影响少量密码中含有双引号和分号的老用户，如果discuzx web登录不了请联系我，新用户不受影响。

3.原插件函数返回值有问题，补上了。

该插件大概还需要跟踪两到三天，应该是没有bug了。

对于注入漏洞的问题，freefcw，xxx，chy今天提供了很多好的咨询建议，感谢一下。

--


※ 修改:．bridged 于 Sep  1 03:24:42 修改本文．[FROM: 98.235.0.0]

※ 来源:．一路BBS yilubbs.com．[FROM: 98.235.0.0]

※ 修改:．bridged 于 Sep  1 03:25:28 修改本文．[FROM: 98.235.0.0]