【SupeSite门户社区开放测试】

laris

哈哈，偶上的另一个OURHOME也是DZ的，所以界面一点都不陌生哈。

两个45所和OH 同时开，感觉完全一样，搞不清了。

Angelning

新的慢慢适应

感觉不错的说

Vilya

喜欢原来的……原来的版头很有感觉……

十月弥漫

试一下试一下

还可以啊。。。就是头小了点- -（PIA飞）

十月弥漫

补充：其实并没有小。。。

（二次PIA飞）

!宝宝!

终于可以上了！

大头

怪不得看得有些眼熟，原来是仿几年前的风格。
感觉页面的打开速度还真是快了些。

工藤紫真

需要时间适应啊～

苍寻eagle

到网上看到了这个dz资料，看起来不错，希望事务所继续努力。
虽然很多东西要换，但新的界面给人一种新的感觉（感觉五年前好像来过这地方）。
我是新会员，倒不在乎什么习惯不习惯的，不过总体的服务性能应该有提高吧。

豬頭最愛妳

變個風格感覺還不錯

wangyuankai

原帖由 bbscool 于 2007/6/30 19:17 发表

密码算法由VBB继承，如果vbb密码安全，那么本论坛的密码也是绝对安全的，请放心。

我知道是128位加密的。
但是，DZ的论坛会提示输错的密码直接给，能进入后台的察看。
但是，配合邮箱功能，能进入后台的，能直接把密码发到制定的邮箱。（这点要固定邮箱，才能去除）
但是，“破解discuz论坛密码”大家拿这个在google搜索就知道了。

log

正想问为啥换就看到这帖，慢慢适应中。

不过发现原来帖子里的引用、设置了字体大小和颜色的，有问题。

log

原帖由 wangyuankai 于 2007-6-30 22:14 发表



我知道是128位加密的。
但是，DZ的论坛会提示输错的密码直接给，能进入后台的察看。
但是，配合邮箱功能，能进入后台的，能直接把密码发到制定的邮箱。（这点要固定邮箱，才能去除）
但是，“破解discuz论坛密码”大家拿这个在googl ...

DZ的安全性是有耳闻，用的人多了，找到的漏洞就多了!

bbscool

原帖由 wangyuankai 于 2007-6-30 22:14 发表



我知道是128位加密的。
但是，DZ的论坛会提示输错的密码直接给，能进入后台的察看。
但是，配合邮箱功能，能进入后台的，能直接把密码发到制定的邮箱。（这点要固定邮箱，才能去除）
但是，“破解discuz论坛密码”大家拿这个在googl ...

也就是说，能发现并利用这个“漏洞”的只有能进后台的人咯？而且看到的也只是输错的密码咯？那不就结了，根本没有威胁的嘛
而且我悄悄地问一句：128位加密是什么呀？

zcg119

强烈支持一下
不管怎么变
我都喜欢

zcg119

强烈支持一下
不管怎么变
我都喜欢

wangyuankai

第一条是看到输错的密码。
第二、三条是可以得到正确密码。
特别是能进入后台的人，机会比较大。


你下载用户数据库那个文件就知道了，列出了，ID，密码，信息……（哪个文件不方便告知）
当然密码是加密的，只能通过列举发破解，当然如果你直接建立几个马甲，就能测试规律。
虽然我在DZ的官方论坛中一直潜水。不过，这类贴子看多了。

[ 本帖最后由 wangyuankai 于 2007-6-30 22:52 编辑 ]