Rank: 11

UID: 29455
帖子: 2072
精华: 0
贡献: 0
推广: 1
有效BUG: 0
注册时间: 2006-11-22

1^# 跳转到 » 倒序看帖

字体大小: tT

发表于 2009-5-31 01:09 | 只看该作者

[BUG反馈] TW3网上收藏的一个安全漏洞(更新证实方法)

本帖最后由 tidehome 于 2009-6-1 07:54 编辑

TW3网上收藏的一个安全漏洞

TW3 使用网上收藏,就算你退出帐号,

还是会留下 TheWorld 3\data\帐号\bookmarks.dat

复制这个bookmarks.dat 放在 TheWorld 3\data 里面代替bookmarks.dat
这样你就可以不用密码的,导入这个帐号的全部网上收藏了

更新证实方法
注册一个新帐号,这时你新帐号收藏是空白的,
用新帐号登陆,
想导入的帐号 TheWorld 3\data\帐号\bookmarks.dat

复制这个bookmarks.dat 放在 TheWorld 3\data 里面代替bookmarks.dat
这样你就可以不用密码的,导入这个帐号的全部网上收藏了

看图

这是我新注册的帐号
证实漏洞20090531
看图

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

1 评分人数

BUG重现，感谢反馈 威望 + 4

roc

推荐皮肤 :随心炫2, 黑与光

tidehome

钻石会员

Rank: 11

UID: 29455
帖子: 2072
精华: 0
贡献: 0
推广: 1
有效BUG: 0
注册时间: 2006-11-22

2^#

发表于 2009-5-31 17:29 | 只看该作者

想问一下,
TW 收藏服务器上,是不是也这样保存,是不是也能不用密码轻松导入用户收藏
这个很重要,请回答

推荐皮肤 :随心炫2, 黑与光

TOP

lzc123abc

黄金会员

Rank: 8 Rank: 8

UID: 10379
帖子: 631
精华: 0
贡献: 0
推广: 0
有效BUG: 0
来自: 广西
注册时间: 2006-5-1

3^#

发表于 2009-5-31 18:08 | 只看该作者

hehehe

TOP

roc

开发团队

Rank: 20

UID: 112681
帖子: 6985
精华: 2
贡献: 70
推广: 2
有效BUG: 0
来自: 地球
注册时间: 2008-5-5

4^#

发表于 2009-5-31 18:55 | 只看该作者

经测试这个是不可以导入的。请楼主在导入之前清空你的IE收藏夹（以便区分）
请说明你的系统、IE和世界之窗版本。

TOP

tidehome

钻石会员

Rank: 11

UID: 29455
帖子: 2072
精华: 0
贡献: 0
推广: 1
有效BUG: 0
注册时间: 2006-11-22

5^#

发表于 2009-5-31 20:31 | 只看该作者

看图说话

导入后

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

推荐皮肤 :随心炫2, 黑与光

TOP

tidehome

钻石会员

Rank: 11

UID: 29455
帖子: 2072
精华: 0
贡献: 0
推广: 1
有效BUG: 0
注册时间: 2006-11-22

6^#

发表于 2009-5-31 20:35 | 只看该作者

本帖最后由 tidehome 于 2009-5-31 20:39 编辑

经测试这个是不可以导入的。请楼主在导入之前清空你的IE收藏夹（以便区分）
请说明你的系统、IE和世界之窗版本。
roc 发表于 2009-5-31 18:55 http://bbs.ioage.com/cn/images/common/back.gif

先登陆一个帐号, 后复制你想导入的帐号
TheWorld 3\data\帐号\bookmarks.dat

复制这个bookmarks.dat 放在 TheWorld 3\data 里面代替bookmarks.dat
这样你就可以不用密码的,导入这个帐号的全部网上收藏了

图看上面的

我的系统 WINXP SP3
TW3.0.2.5
还有 2个帐号密码也不相同

推荐皮肤 :随心炫2, 黑与光

TOP

netac

开发团队

Rank: 20

UID: 73550
帖子: 6698
精华: 3
贡献: 63
推广: 0
有效BUG: 0
注册时间: 2007-10-26

7^#

发表于 2009-5-31 20:50 | 只看该作者

先登陆一个帐号, 后复制你想导入的帐号
TheWorld 3\data\帐号\bookmarks.dat

复制这个bookmarks.dat 放在 TheWorld 3\data 里面代替bookmarks.dat
这样你就可以不用密码的,导入这个帐号的全部网上收藏了 ...
tidehome 发表于 2009-5-31 20:35 http://bbs.ioage.com/cn/images/common/back.gif

我这里测试也是不能导入的。
你把data目录下的bookmarks.dat删除，重新试试看？如果还是可以导入的话，请把QQ发论坛短消息给ROC，他和你联系，看看这个问题。