phpwind
管理员
管理员
  • 发帖数340
  • 铜币8598两
  • 威望6557点
  • 贡献3659点
  • 注册日期2006-03-23
  • 最后登录2017-02-13
  • 社区明星
阅读:37943回复:33

[漏洞补丁]phpwind 9.X utf8验证码安全漏洞补丁 (20141216)

楼主#
更多 发布于:2014-12-16 20:44
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
  1. 修复了可通过绕过验证码暴力撞库漏洞
  2. 增强了用户注册及登录的安全策略,连续重试3次+,自动弹出验证码。
[月明星稀稀于2014-12-24 16:32编辑了帖子]
附件名称/大小 下载次数 最后更新
phpwind-patch-upload-20141216-20.zip (39KB)  286 2014-12-16 20:42
yanhailou
PW moblie内测组
PW moblie内测组
  • 发帖数11383
  • 铜币2626两
  • 威望599点
  • 贡献0点
  • 注册日期2007-03-31
  • 最后登录2017-04-16
  • 社区居民
  • 最爱沙发
  • 社区明星
沙发#
发布于:2014-12-16 20:49
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
感谢提供
yuanjingchina
禁止发言
禁止发言
  • 发帖数1046
  • 铜币1613两
  • 威望8点
  • 贡献0点
  • 注册日期2012-12-22
  • 最后登录2015-11-30
  • 最爱沙发
  • 社区居民
  • 忠实会员
板凳#
发布于:2014-12-16 20:50
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
用户被禁言,该主题自动屏蔽!
元芳
总版主
总版主
  • 发帖数13516
  • 铜币64950两
  • 威望47108点
  • 贡献57217点
  • 注册日期2007-02-01
  • 最后登录2017-09-21
  • 终身成就奖
  • 诚信商户
  • 资深侠客
  • 资深版主
  • 社区运营大师
  • 模范会员奖
  • phpwind功勋
  • 热心助人奖
  • 原创先锋奖
  • 最佳建议奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀版主奖
  • 民间侠客
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
3楼#
发布于:2014-12-16 23:20
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
后续会同步在新版本~
jtxqjl
一星会员
一星会员
  • 发帖数152
  • 铜币294两
  • 威望140点
  • 贡献0点
  • 注册日期2014-12-10
  • 最后登录2015-08-24
  • 社区居民
4楼#
发布于:2014-12-17 13:21
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
怎么用?把原文件替换掉吗?
谢谢
yuanjingchina
禁止发言
禁止发言
  • 发帖数1046
  • 铜币1613两
  • 威望8点
  • 贡献0点
  • 注册日期2012-12-22
  • 最后登录2015-11-30
  • 最爱沙发
  • 社区居民
  • 忠实会员
5楼#
发布于:2014-12-17 13:55
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
用户被禁言,该主题自动屏蔽!
月明星稀稀
荣誉会员
荣誉会员
  • 发帖数3285
  • 铜币96108两
  • 威望1981点
  • 贡献99634点
  • 注册日期2014-09-23
  • 最后登录2016-11-09
6楼#
发布于:2014-12-17 14:59
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
yuanjingchina:我想问问。。就是怎么取消验证码、、我自己做的模板。那个验证码错位!!我不需要验证码。只修复漏洞回到原帖
可以在后台-全局-验证码关闭掉验证码
aisajan
荣誉会员
荣誉会员
  • 发帖数3846
  • 铜币10203两
  • 威望4805点
  • 贡献3180点
  • 注册日期2005-10-14
  • 最后登录2016-11-27
  • 终身成就奖
  • 宣传大使奖
  • 热心助人奖
  • 模范会员奖
  • 社区居民
  • 社区明星
7楼#
发布于:2014-12-17 19:08
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
想用PW9 却漏洞不断啊啊啊

希望新官方团队越做越好 辛苦了
aancn
PW moblie内测组
PW moblie内测组
  • 发帖数800
  • 铜币172两
  • 威望-157点
  • 贡献0点
  • 注册日期2008-11-22
  • 最后登录2017-05-25
8楼#
发布于:2014-12-17 23:01
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
景团网络
二星会员
二星会员
  • 发帖数66
  • 铜币96两
  • 威望15点
  • 贡献0点
  • 注册日期2014-08-26
  • 最后登录2016-03-13
  • 社区居民
  • 忠实会员
9楼#
发布于:2014-12-18 14:42
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
这个补丁,更新到官方下载地址的安装包里面了吗?
月明星稀稀
荣誉会员
荣誉会员
  • 发帖数3285
  • 铜币96108两
  • 威望1981点
  • 贡献99634点
  • 注册日期2014-09-23
  • 最后登录2016-11-09
10楼#
发布于:2014-12-18 15:32
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
暂时还没有,很快会更新,更新后会周知。
gssasd
三星会员
三星会员
  • 发帖数928
  • 铜币-448两
  • 威望-415点
  • 贡献0点
  • 注册日期2006-08-20
  • 最后登录2017-08-25
11楼#
发布于:2014-12-18 15:56
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
非常好哦。
kclz
初来乍到
初来乍到
  • 发帖数4
  • 铜币180两
  • 威望0点
  • 贡献0点
  • 注册日期2008-07-28
  • 最后登录2015-07-18
  • 社区居民
12楼#
发布于:2014-12-19 01:50
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
啊,安装以后注册页面全部变乱码了,是UTF-8的?
圜天老祖
PW moblie内测组
PW moblie内测组
  • 发帖数21
  • 铜币94两
  • 威望43点
  • 贡献0点
  • 注册日期2014-11-03
  • 最后登录2016-12-29
  • 社区居民
13楼#
发布于:2014-12-19 08:56
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
此补丁会导致右侧登录错误,还是不要忙着升级吧。
错误提示:

Not exist view template file or Incorrect file path '[viewer.resolver.WindViewerResolver.compile] /template/u/login_dologin.htm'
510507927
PW moblie内测组
PW moblie内测组
  • 发帖数35
  • 铜币138两
  • 威望5点
  • 贡献0点
  • 注册日期2014-02-23
  • 最后登录2015-03-08
14楼#
发布于:2014-12-20 11:37
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
上一页
游客

返回顶部