User_Admin 2.1 Web 介面線上批次/單筆 新增/移除 user管理程式 版權宣告 線上(批次)新增移除修改 user帳號程式 (User_Admin) 2.1版 程式設計 : Worren Feung 馮國棟 E-mail : [email protected] HomePage : http://worren.panfamily.org BBS : telnet://77bbs.com 本程式版權所有. 在非營利單位,或非營利販售散佈的情況下, 歡迎使用, 修改. 小弟才疏學淺, 程式內容或許會有許些問題, 敬請各位先進指教. 下載網址: http://worren.panfamily.org/works/program 2002/6/25 2.1版 2.1版 what's new? a)files: check.c("check" is what compiled) b)針對Linux和FreeBSD不同的系統環境做修正. what's update? files: lib.php , auth.php, config.php, security: a)修改login機制, 原本的機制是只要有心人士寫個script就可以抓到 /etc/master.passwd 下來做暴力編碼工作. 現在做了一個亂數加密的機制. 相信是更好的一個機制! 當然, 若有網友可以提供更好的方法, 也煩請 指教!...:) 有興趣的網友請參考 check.c 及 lib.php 裡的function ua_check_pass() (原security漏洞感謝 Vincent W.K Chu , [email protected] 來信指教) b)session漏洞. 2.0以前的版本只要輸入 http://ip/user_admin/index.php?auth_ok=ok 這樣就可以login了! 這個大漏洞已修正! bugs fixed: a)因為login的機制的修改, 使得因login時輸入錯誤的密碼時會出現php的警告訊息 的這個問題也連帶修正! :DD b)之前的版本我沒有在Linux上試過, 後來朋有找了一台redhat 7.1來試...結果是跑不 動的...因為系統環境和FreeBSD不一樣...此版已做了修正!不過還沒有機器可以測! 若有網友在Linux上跑起來有問題 or 沒問題的話, 煩mail告知...:) -- 逢甲大學 七月七日晴 BBS 站長 Worren 豪欽 歡迎參觀 telnet://77bbs.com [email protected] [email protected] [email protected] [email protected] icq:101966102 -- ※Post by Worren from 163.24.124.88 Origin: 七月七日晴 <77bbs.com>