昨天在 PHP QQ空间说说自动云评论源码 中说道过,铜芯开发的云点赞安全性能极差,嗯。就是极差。可能是没有怎么仔细检查吧,昨天闲的无聊看了一下云点赞的cron发现,这套程序为了减轻服务器的负担,将回复等直接由GET监控来显示了。这导致普通用户都可以看到 其用户的 SID 和QQ号 这就说明,你可以通过这个进入他的QQ 空间 微博等等来进行破坏。当然了,博主是好骚年,不会做违法的事情。但是还是要提醒一下的。


当然了,有问题就可以解决只要轻松设置一下内处理就好了。记住以后千万不要把这种网页泄露在外了,不会的可以把cron.php改成一个没有人会知道的文件名也可以的
我可以不良骚年
2014年12月28日 21:09骚年好
2014年12月29日 12:21好好好!!!
2014年12月29日 22:17看一下
2014年12月5日 11:22http://www.duoxingyu.pw 刚刚开的新站哎友情不?
2014年11月21日 18:25可以的
2014年11月21日 22:27这个东西早已修复但是有人不更新 诶
2014年10月11日 17:13好吧,我不知道,太危险了,我坑了不少人
2014年10月12日 06:44新加的水印,还不错
2014年10月7日 20:15多谢夸奖。
2014年10月8日 00:35花了不少功夫吧
2014年10月8日 06:38嗯
2014年10月8日 12:35
2014年10月7日 09:45
铜芯是妹纸?
2014年10月7日 08:53铜芯,太不谨慎了
2014年10月7日 17:16模仿你的多说评论,感觉好好的
2014年10月7日 17:16哈哈我的一般般
2014年10月7日 20:46比我以前好看些。。
2014年10月8日 00:34不是密码就好
2014年10月4日 13:51要是密码就无敌了
2014年10月4日 13:52呃…不明覺厲
2014年10月2日 23:28没用这东西,呵呵!
2014年10月2日 17:46