User_Admin 2.1 Web 介面线上批次/单笔 新增/移除 user管理程式 版权宣告 线上(批次)新增移除修改 user帐号程式 (User_Admin) 2.1版 程式设计 : Worren Feung 冯国栋 E-mail : [email protected] HomePage : http://worren.panfamily.org BBS : telnet://77bbs.com 本程式版权所有. 在非营利单位,或非营利贩售散布的情况下, 欢迎使用, 修改. 小弟才疏学浅, 程式内容或许会有许些问题, 敬请各位先进指教. 下载网址: http://worren.panfamily.org/works/program 2002/6/25 2.1版 2.1版 what's new? a)files: check.c("check" is what compiled) b)针对Linux和FreeBSD不同的系统环境做修正. what's update? files: lib.php , auth.php, config.php, security: a)修改login机制, 原本的机制是只要有心人士写个script就可以抓到 /etc/master.passwd 下来做暴力编码工作. 现在做了一个乱数加密的机制. 相信是更好的一个机制! 当然, 若有网友可以提供更好的方法, 也烦请 指教!...:) 有兴趣的网友请参考 check.c 及 lib.php 里的function ua_check_pass() (原security漏洞感谢 Vincent W.K Chu , [email protected] 来信指教) b)session漏洞. 2.0以前的版本只要输入 http://ip/user_admin/index.php?auth_ok=ok 这样就可以login了! 这个大漏洞已修正! bugs fixed: a)因为login的机制的修改, 使得因login时输入错误的密码时会出现php的警告讯息 的这个问题也连带修正! :DD b)之前的版本我没有在Linux上试过, 後来朋有找了一台redhat 7.1来试...结果是跑不 动的...因为系统环境和FreeBSD不一样...此版已做了修正!不过还没有机器可以测! 若有网友在Linux上跑起来有问题 or 没问题的话, 烦mail告知...:) -- 逢甲大学 七月七日晴 BBS 站长 Worren 豪钦 欢迎参观 telnet://77bbs.com [email protected] [email protected] [email protected] [email protected] icq:101966102 -- ※Post by Worren from 163.24.124.88 Origin: 七月七日晴 <77bbs.com>