管理员
作为开源贡献者参与 MTR 的开发。
 
|
确实是这个“我的马甲”插件在引起数据库错误,不过我以为这里并没有密码爆破/注入的问题。7 P7 G2 D: R. o" E) W1 q+ N6 k
8 y. h( V+ X. c8 l% H) \
这个插件里的Hash算法在数据库里对所有用户都用同样的盐,所以同时能看到输入和输出确实理论上能够还原盐,不过我以为爆破难度不小。而且即使得到盐也很难反解出其他用户的密码。) R5 A9 K( G, m) k
以及 Discuz 主数据库是使用完全不同且每用户都不同的盐的,所以那边并没问题。
7 f. s6 F% F y4 Q! h0 Q- D: L: a4 k6 _
/ r2 N. I- L$ F" w6 Z7 f! i关于 SQL/XSS 注入问题,在涉及到的 memcp.inc.php 源码中) y5 w5 p2 [- c& T* R+ ]
- if($_GET['pluginop'] == 'add' && submitcheck('adduser')) {
7 _" _: \ r8 ?" y5 C y- T - if($singleprem && in_array($_GET['usernamenew'], $permusers) || !$singleprem) {* n) Q$ S3 r/ ]7 g6 Y1 z, A6 D
- $usernamenew = addslashes(strip_tags($_GET['usernamenew']));7 o: m ]2 v% J( J. s6 Q
- $logindata = addslashes(authcode($_GET['passwordnew']."\t".$_GET['questionidnew']."\t".$_GET['answernew'], 'ENCODE', $_G['config']['security']['authkey']));
* x( K& M2 i; g, P - if(C::t('#myrepeats#myrepeats')->count_by_uid_username($_G['uid'], $usernamenew)) {0 `- K7 V/ Q+ A! Y; u& n
- DB::query("UPDATE ".DB::table('myrepeats')." SET logindata='$logindata' WHERE uid='$_G[uid]' AND username='$usernamenew'");
9 E; S2 E+ S2 T, A1 M - } else {4 h. ?+ D% _% S3 x
- $_GET['commentnew'] = addslashes($_GET['commentnew']);( _% \& q& Y+ Z1 e7 |( G" x- x9 p
- DB::query("INSERT INTO ".DB::table('myrepeats')." (uid, username, logindata, comment) VALUES ('$_G[uid]', '$usernamenew', '$logindata', '".strip_tags($_GET['commentnew'])."')");) l% G& j5 Y# T3 x
- ...
复制代码 确实是在做字符串拼接,这可不是好文明;不过它对输入数据进行了 addslashes 和 strip_tags,所以这里应该是回避了 SQL/XSS 注入的问题。% j" _: f+ B: [. I* p
9 d M' T6 w1 Q, D8 q9 R6 p
Discuz 系统本身似乎并未提供使它不显示错误信息的方法,也就是没得配置不改 Discuz 代码就关不掉?4 R/ p# B- |- o- f- V. Z$ T0 y
MCBBS 也是会照样显示数据库错误的(大概 5 年前看到)。
$ n4 @ |. [- d这个倒是可以改改 Discuz 代码来关闭,不过有点治标不治本。4 u3 {) p6 a" o% d
2 l. c" k9 l) @6 C! E倒是可以考虑考虑关掉这个马甲插件,看起来代码质量一般的样子(- T4 i4 h2 V8 }7 {& c/ L; E) [) |
3 H3 I% S2 Y- h1 G% T( P/ X* z' |: _ |
|