返回列表 发帖

[BUG反馈] TW3网上收藏 的一个安全漏洞(更新证实方法)

本帖最后由 tidehome 于 2009-6-1 07:54 编辑

TW3网上收藏 的一个安全漏洞

TW3 使用网上收藏,就算你退出帐号,

还是会留下 TheWorld 3\data\帐号\bookmarks.dat

复制这个bookmarks.dat 放在 TheWorld 3\data 里面代替bookmarks.dat
这样你就 可以 不用密码的,导入这个帐号的全部网上收藏了



更新证实方法
注册一个新帐号,这时你新帐号收藏是空白的,
用新帐号登陆,
想导入的帐号 TheWorld 3\data\帐号\bookmarks.dat

复制这个bookmarks.dat 放在 TheWorld 3\data 里面代替bookmarks.dat
这样你就 可以 不用密码的,导入这个帐号的全部网上收藏了


看图







这是我新注册的帐号
证实漏洞20090531
看图

附件: 您需要登录才可以下载或查看附件。没有帐号?加入 我们
1

评分人数

  • roc

推荐皮肤 :随心炫2, 黑与光

想问一下,
TW 收藏服务器上,是不是也 这样保存,是不是也能不用密码轻松导入用户收藏
这个很重要,请回答
推荐皮肤 :随心炫2, 黑与光

TOP

hehehe

TOP

经测试这个是不可以导入的。请楼主在导入之前清空你的IE收藏夹(以便区分)
请说明你的系统、IE和世界之窗版本。

TOP

看图说话






导入后
附件: 您需要登录才可以下载或查看附件。没有帐号?加入 我们
推荐皮肤 :随心炫2, 黑与光

TOP

本帖最后由 tidehome 于 2009-5-31 20:39 编辑
经测试这个是不可以导入的。请楼主在导入之前清空你的IE收藏夹(以便区分)
请说明你的系统、IE和世界之窗版本。
roc 发表于 2009-5-31 18:55 http://bbs.ioage.com/cn/images/common/back.gif


先登陆一个帐号, 后复制你想导入的帐号
TheWorld 3\data\帐号\bookmarks.dat

复制这个bookmarks.dat 放在 TheWorld 3\data 里面代替bookmarks.dat
这样你就 可以 不用密码的,导入这个帐号的全部网上收藏了

图看上面的

我的系统 WINXP SP3
TW3.0.2.5
还有 2个帐号密码也不相同
推荐皮肤 :随心炫2, 黑与光

TOP

先登陆一个帐号, 后复制你想导入的帐号
TheWorld 3\data\帐号\bookmarks.dat

复制这个bookmarks.dat 放在 TheWorld 3\data 里面代替bookmarks.dat
这样你就 可以 不用密码的,导入这个帐号的全部网上收藏了 ...
tidehome 发表于 2009-5-31 20:35 http://bbs.ioage.com/cn/images/common/back.gif

我这里测试也是不能导入的。
你把data目录下的bookmarks.dat删除,重新试试看?如果还是可以导入的话,请把QQ发论坛短消息给ROC,他和你联系,看看这个问题。

TOP

这是我新注册的帐号
证实漏洞20090531

看图

附件: 您需要登录才可以下载或查看附件。没有帐号?加入 我们
推荐皮肤 :随心炫2, 黑与光

TOP

关注一下啊
流氓会武术,谁也挡不住 功夫再高,也怕菜刀 穿的再叼,一砖撂倒

TOP

BUG重现,感谢楼主反馈

TOP

真的会这样嘛?
┎┈─莪們這笩亼吥會咁吣鮃淡啲玍活,噈匴吥宬功,吔喓弄嗰遍體鱗慯─┄

TOP

别的不说,我对楼主印像很深

TOP

返回列表