phpwind
管理员
管理员
  • 发帖数340
  • 铜币8598两
  • 威望6555点
  • 贡献3659点
  • 注册日期2006-03-23
  • 最后登录2017-02-13
  • 社区明星
阅读:36503回复:33

[漏洞补丁]phpwind 9.X utf8验证码安全漏洞补丁 (20141216)

楼主#
更多 发布于:2014-12-16 20:44
  1. 修复了可通过绕过验证码暴力撞库漏洞
  2. 增强了用户注册及登录的安全策略,连续重试3次+,自动弹出验证码。
[月明星稀稀于2014-12-24 16:32编辑了帖子]
附件名称/大小 下载次数 最后更新
phpwind-patch-upload-20141216-20.zip (39KB)  286 2014-12-16 20:42
3条评分, 铜币 +6 威望 +5
  • haobaogang
    铜币 +1
    http://www.xbctech.com/ 校园小说
    2015-02-04 11:53
  • aisajan
    威望 +5
    精彩分享!!!
    2014-12-18 12:19
  • aisajan
    铜币 +5
    精彩分享!!!
    2014-12-18 12:19
喜欢6 评分3
PHPWind官方稽查管理人员!
yanhailou
PW moblie内测组
PW moblie内测组
  • 发帖数11383
  • 铜币2626两
  • 威望599点
  • 贡献0点
  • 注册日期2007-03-31
  • 最后登录2017-04-16
  • 社区居民
  • 最爱沙发
  • 社区明星
沙发#
发布于:2014-12-16 20:49
感谢提供
回复(0) 喜欢(0)     评分
yuanjingchina
禁止发言
禁止发言
  • 发帖数1046
  • 铜币1613两
  • 威望8点
  • 贡献0点
  • 注册日期2012-12-22
  • 最后登录2015-11-30
  • 最爱沙发
  • 社区居民
  • 忠实会员
板凳#
发布于:2014-12-16 20:50
用户被禁言,该主题自动屏蔽!
回复(0) 喜欢(0)     评分
元芳
总版主
总版主
  • 发帖数13511
  • 铜币64856两
  • 威望47104点
  • 贡献57231点
  • 注册日期2007-02-01
  • 最后登录2017-08-19
  • 终身成就奖
  • 诚信商户
  • 资深侠客
  • 资深版主
  • 社区运营大师
  • 模范会员奖
  • phpwind功勋
  • 热心助人奖
  • 原创先锋奖
  • 最佳建议奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀版主奖
  • 民间侠客
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
3楼#
发布于:2014-12-16 23:20
后续会同步在新版本~
特价主机网:{专为站长省钱!www.66jh.cn}  
phpwind民间论坛:{专为站长服务!phpwind.me}  
phpwind模板设计、插件开发、转换升级、故障处理等事宜请
【社区论坛站长群(2000人)166959234,点此快捷加入
回复(0) 喜欢(0)     评分
jtxqjl
一星会员
一星会员
  • 发帖数152
  • 铜币294两
  • 威望140点
  • 贡献0点
  • 注册日期2014-12-10
  • 最后登录2015-08-24
  • 社区居民
4楼#
发布于:2014-12-17 13:21
怎么用?把原文件替换掉吗?
谢谢
回复(0) 喜欢(0)     评分
yuanjingchina
禁止发言
禁止发言
  • 发帖数1046
  • 铜币1613两
  • 威望8点
  • 贡献0点
  • 注册日期2012-12-22
  • 最后登录2015-11-30
  • 最爱沙发
  • 社区居民
  • 忠实会员
5楼#
发布于:2014-12-17 13:55
用户被禁言,该主题自动屏蔽!
回复(1) 喜欢(0)     评分
月明星稀稀
荣誉会员
荣誉会员
  • 发帖数3285
  • 铜币96070两
  • 威望1977点
  • 贡献99634点
  • 注册日期2014-09-23
  • 最后登录2016-11-09
6楼#
发布于:2014-12-17 14:59
yuanjingchina:我想问问。。就是怎么取消验证码、、我自己做的模板。那个验证码错位!!我不需要验证码。只修复漏洞回到原帖
可以在后台-全局-验证码关闭掉验证码
需要插件与模板就到http://market.aliyun.com/products/?tag=phpwind
回复(1) 喜欢(0)     评分
aisajan
荣誉会员
荣誉会员
  • 发帖数3846
  • 铜币10203两
  • 威望4805点
  • 贡献3180点
  • 注册日期2005-10-14
  • 最后登录2016-11-27
  • 终身成就奖
  • 宣传大使奖
  • 热心助人奖
  • 模范会员奖
  • 社区居民
  • 社区明星
7楼#
发布于:2014-12-17 19:08
想用PW9 却漏洞不断啊啊啊

希望新官方团队越做越好 辛苦了
回复(0) 喜欢(1)     评分
aancn
PW moblie内测组
PW moblie内测组
  • 发帖数800
  • 铜币172两
  • 威望-157点
  • 贡献0点
  • 注册日期2008-11-22
  • 最后登录2017-05-25
8楼#
发布于:2014-12-17 23:01
你的回复就是对我最大支持!

网站:哈巴河蓝月亮 哈巴河
回复(0) 喜欢(0)     评分
景团网络
二星会员
二星会员
  • 发帖数66
  • 铜币96两
  • 威望15点
  • 贡献0点
  • 注册日期2014-08-26
  • 最后登录2016-03-13
  • 社区居民
  • 忠实会员
9楼#
发布于:2014-12-18 14:42
这个补丁,更新到官方下载地址的安装包里面了吗?
回复(1) 喜欢(0)     评分
月明星稀稀
荣誉会员
荣誉会员
  • 发帖数3285
  • 铜币96070两
  • 威望1977点
  • 贡献99634点
  • 注册日期2014-09-23
  • 最后登录2016-11-09
10楼#
发布于:2014-12-18 15:32
暂时还没有,很快会更新,更新后会周知。
需要插件与模板就到http://market.aliyun.com/products/?tag=phpwind
回复(0) 喜欢(0)     评分
gssasd
三星会员
三星会员
  • 发帖数929
  • 铜币-444两
  • 威望-413点
  • 贡献0点
  • 注册日期2006-08-20
  • 最后登录2017-08-05
11楼#
发布于:2014-12-18 15:56
非常好哦。
回复(0) 喜欢(0)     评分
kclz
初来乍到
初来乍到
  • 发帖数4
  • 铜币180两
  • 威望0点
  • 贡献0点
  • 注册日期2008-07-28
  • 最后登录2015-07-18
  • 社区居民
12楼#
发布于:2014-12-19 01:50
啊,安装以后注册页面全部变乱码了,是UTF-8的?
回复(0) 喜欢(0)     评分
圜天老祖
PW moblie内测组
PW moblie内测组
  • 发帖数21
  • 铜币94两
  • 威望43点
  • 贡献0点
  • 注册日期2014-11-03
  • 最后登录2016-12-29
  • 社区居民
13楼#
发布于:2014-12-19 08:56
此补丁会导致右侧登录错误,还是不要忙着升级吧。
错误提示:

Not exist view template file or Incorrect file path '[viewer.resolver.WindViewerResolver.compile] /template/u/login_dologin.htm'
回复(1) 喜欢(0)     评分
510507927
PW moblie内测组
PW moblie内测组
  • 发帖数35
  • 铜币138两
  • 威望5点
  • 贡献0点
  • 注册日期2014-02-23
  • 最后登录2015-03-08
14楼#
发布于:2014-12-20 11:37
欢迎访问下沙网    下沙社区
回复(0) 喜欢(0)     评分
上一页
游客

返回顶部