借用一龙飞有妖气气vip帐号，我想看漫画，觉得不对可以随时改密码

来源：蜘蛛抓取(WebSpider) 时间：2016-05-20 02:25 标签： 师父有妖气
& & 盛大旗下有妖气漫画网任意用户密码修改& & 今天这个站流量爆棚了.就检测了一下.庆祝10万个冷笑话第二集更新!& & 详细说明：使用邮件找回密码处出现逻辑问题.& & 使用一个已知帐号找回密码.& & 得到如下链接地址& & /member/reset_password.php?auth=70adcfad448d76c0b4&id=2544380&t=& & 访问后如下图:& & & & 在此处输入新密码提交时抓包得到如下内如:& & POST /member/reset_password.php?auth=70adcfad448d76c0b4&id=2544380&t= HTTP/1.1& & Host: & & Proxy-Connection: keep-alive& & Content-Length: 63& & Cache-Control: max-age=0& & Origin: & & User-Agent: Mozilla/5.0 (Windows NT 6.2) AppleWebKit/536.11 (KHTML, like Gecko) Chrome/20.0.1132.47 Safari/536.11& & Content-Type: application/x-www-form-urlencoded& & Accept: text/html,application/xhtml+xml,application/q=0.9,*/*;q=0.8& & Referer: /member/reset_password.php?auth=70adcfad448d76c0b4&id=2544380&t=& & Accept-Encoding: gzip,deflate,sdch& & Accept-Language: zh-CN,q=0.8& & Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3& & Cookie: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX& & new_password=zzzzzz&confirm_password=zzzzzz&%E6%8F%90%E4%BA%A4=& & cookies里并无任何与此操作相关的信息.post的数据中只提交了新密码.& & 我们可以看到提交地址里用get方式提交了用户ID.这里是识别修改哪个用户密码的标识.& & 修改此处ID.重新做一次提交.得到下图:& & & & 成功修改密码.& & 此时对有妖气的管理员来一次密码修改.& & 我们通过访问自己的个人空间可以得到用户ID& & 如& & /1844269/& & 可以得到用户ID1844269& & 但只能得到其ID和昵称.即使修改了密码也不知道帐号.无法进行登陆.& & 此时我们访问& & /1& & 得到管理员昵称是& & Xcily& & 我尝试使用昵称做为帐号.失败了.& & 这个时候看到一个贴心的小功能.& & 叫做& & 记不清用户名？但是记得昵称，点击这里试试看& & /member/forgot_begin.php& & 然后输入管理员昵称.& & & & 您的账户名x*******9& & X开头,9结束.& & 我们把管理员的昵称放在百度上搜索了一下.& & & & xcily0429& & 然后使用次帐号尝试..存在这个帐号...& & 修改用户ID为1的密码.& & 使用& & xcily0429登陆成功.& & & & 管理员帐号.& & 尝试了下论坛.此帐号在论坛ID也是1.但由于论坛的后台设置了访问权限.403了...& & 又尝试了其他几个管理员.都成功修改并且进入了其帐号.& & 没做其他任何操作.只是想唤起管理员警觉.& & 非常喜欢有妖气的动漫.管理员xcily也是个技术宅.希望有机会能一起交流一下.& & 庆祝十万个冷笑话更新第二集!!!& & & & 修复方案：& & 修改密码处多增加些身份认证吧.
声明：该文章系网友上传分享，此内容仅代表网友个人经验或观点，不代表本网站立场和观点；若未进行原创声明，则表明该文章系转载自互联网；若该文章内容涉嫌侵权，请及时向
上一篇：下一篇：
相关经验教程
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.002 收益什么是VIP漫画?
1.VIP漫画是经作者同意后按章节或者按页收费的漫画。
2.阅读VIP漫画需要使用有妖气特有的妖气币进行支付。
3.在成为会员后，进入进行充值即可。
妖气币能干什么?
1.除阅读付费漫画外，还可对喜欢的作者捐赠催促其更新。
2.在兑换漫画周边产品。
3.在有妖气个人空间兑换礼物、道具、称号等。
数十部超值专属VIP精品漫画等你读！
简介：刀刀狗之父，本靠做动画加工糊口，偶然夹带私活却一发不可收拾，一跃成为知名漫画家。
简介：曾任台北市漫画从业人员职业工会理事长，现为上海格子文化艺术有限公司负责人。
简介：他创作的的《丢丢侠》和《我街》广受读者们的好评，曾获2003年日本讲谈社“manga open”优秀赏等奖项。
话说：花1本书的钱看N本书（没具体算过）的内容还是很值的。起码比网游买完装备被盗号强多了。有妖气漫画账号密码忘了怎么办？_百度知道
有妖气漫画账号密码忘了怎么办？
提问者采纳
邮箱找回！！
提问者评价
太给力了，你的回答完美地解决了我的问题，非常感谢！
其他类似问题
为您推荐：
有妖气漫画的相关知识
其他2条回答
重新创一个
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁查看: 1789|回复: 10
有妖气遇到难关了，但是有妖气没有人知道该如何解决
我不埋怨有妖气，毕竟一群漫画人，对于市场竞争和危机公关，需要专业的人来指导。不过妖气君早就该未雨绸缪，而不是现在慌手脚。作为中国最大的本土漫画娱乐平台，走到现在的关卡，证明了妖气的强大。
没看懂你想表达什么……妖气现在没有慌手脚呀……不是很淡定么……
~~~~(&_&)~~~~ 这个怎么说呢~~临时下发了新的规定内容，只能说明大家的角度不同而已~~~~大家对 血腥、暴力和恐怖的接收能力不同吧~~
国家政策就是这么扯淡的。我部门月月应付政策，上头老爷们太蛋疼了
三个问题：
1.这个反血腥暴力的所谓规定，妖气君有寻找法律团队维护自己的利益吗？
2.有没有办法补偿挽回因此可能损失的会员？
3.有没有想过这是有针对性的打击？(其它漫画网站也是如此吗？有无例外？)
如果这三个问题没有考虑清楚，还觉得自己很淡定，那有妖气之前获得的成功，只算是运气。
其实文化部关于这个血腥暴力恐怖的规定很早以前就有了，现在突然拿出来要求整改，就没有一个人觉得有问题？大家都在淡定着干瞪眼？
隆美尔的小狐狸
& &1：这个就是法律下达的要整治，你找人用法律去反对法律？& &2：前阵子不是有个活动一分钱买妖气会员的么。这活动其实也是变向的补偿哦！
& &3：何止是漫画啊，小说什么的都是啊……就是上次的净网行动的延续，上次是打击淫秽色情，这次是血腥恐怖，不过这地图炮确实太大了
规定当然是很久前就有了，酒驾不也是很久前就有处罚了，不一样也是有抓一阵没抓一阵的，这都是政策执行的力度问题。
特定时期的特定风气而已，这反反复复已经很多次了吧，上头就是喜欢这样心血来潮的搞一两下。过阵子就好了。
所以大家其实都挺淡定的，只是觉得烦。
好桑心，就是为了《黑瞳》充的vip，现在黑瞳不让看了，很心塞
& &（づ￣3￣）づ╭?～&&我们尽快争取恢复阅读的~~~
回复 5# 隆美尔的小狐狸
上次是打击淫秽色情，这次是血腥恐怖 ,再下次是不是只要有点打架暴力的就全玩完啊
有妖气原创漫画论坛上的原创模版风格与插件禁止在未经许可情况下转载,如发现必将追究其法律责任,如有疑问请联系【】我们会尽快处理。
声明:本站严禁任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论！

我要回帖

更多关于 师父有妖气 的文章

 

随机推荐