东哥的库让人脱了，大家快去改密码

[anti]

东哥自称是加盐了。无论如何，赶紧改相同密码账号的密码。

竟然是明文保存

[taresky]

感谢1password… 只用改一个

[ccming]

东哥是谁，网站是？

[sneezry]

吓一跳，以为京东呢。。。

[cosbeta]

没有任何证据，楼上发这种有什么意义。

[rockpine]

成都信息工程学院。。。我的学校，估计是三叶草那伙人吧

[moname]

@cosbeta 东哥现身，哈哈。

[a591826944]

这是谁啊

[sb]

翻了下推记录，并未说被脱裤。如果是被脱，东哥应该会主动发邮件通知大家改密码的吧

[princeofwales]

homezz.com的

[odfw]

怪不得VPN怎么也连不上去！

[odfw]

@sb 后台密码被重置了 你把人想像的太好...

[sb]

@odfw 你确定么？我刚用旧的密码正常登录了

[cosbeta]

＝＝＝＝修改密码是以防万一，这密码是批量重置的＝＝＝＝

[odfw]

@cosbeta 为什么 @sb 的没重置？ 是不是只有我们部分人的数据库被泄漏了？

[cosbeta]

@odfw 全部都重置了，@sb 的可能是没有同步到位，或者他的连着没断开过

[sb]

@odfw ...阴谋论的开端么。
anyway 我10分钟前登录后已经修改了密码

[sb]

@cosbeta @odfw 我并未使用v*p*n产品。抱歉，我自己修改的是账户录密码。

[cosbeta]

@sb @odfw 有安全隐患就重置。
去年虚拟主机也批量重置过。

[cosbeta]

另外，发这帖子说的自称是加盐，我可以将我数据库的密码给出来，看是不是自称。
加盐是最基本的，明文存储都去死
+----------------------------------+
| user_pass |
+----------------------------------+
| 35e796f385a62015c5e176jj3f8c0dea |
+----------------------------------+
上面是我管理员自己的密码

[fdsfsdfsdf3334]

@cosbeta 35e796f385a62015c5e176jj3f8c0dea 已解密 明文为 34fer3be33ta33535cos :）

[wheatcc]

@fdsfsdfsdf3334 - -！要被你玩坏了。

[a2z]

@fdsfsdfsdf3334
求过程

[ffts]

唔，下班的时候收到邮件了...

[cosbeta]

@fdsfsdfsdf3334 哈哈，对了。你太厉害了。

[sb]

@fdsfsdfsdf3334 ...被玩坏了

[aerolqr]

1Password 用户压力不大啊。

[Suanlatang]

东哥是谁啊 看对话很屌的样子 感觉像黑道混混

[missdeer]

@Suanlatang 看头像也像，哈哈

[cosbeta]

@missdeer
@Suanlatang 我是一个好人，熟悉我的人都知道。
说话不拖拉，没有嗯哦哈，这和吊不吊其实没有关系

[sdysj]

拖js的库干嘛？无聊人真多。

[letitbesqzr]

成都信息工程学院？学校的网站就是各种不堪入目了.
http://glxy.cuit.edu.cn/tuanwei/articlelist.asp?id=51 sql注入
http://jsjx.cuit.edu.cn/jmx-console/HtmlAdaptor?action=xxxx jboss 代码执行
http://kzgcx.cuit.edu.cn/List.asp?TableName=nav_RS&ID=1640 sql注入
http://software.cuit.edu.cn/search.do Struts2 代码执行
http://sxy.cuit.edu.cn/xkjs/kyhj.asp?id=5&lmid=22 sql 注入

内网更加不堪入目。

[shiweifu]

完全看不懂

[Suanlatang]

@cosbeta 你想多啦 开玩笑呢 看你呢头像有感

[rankjie]

VPN密码不明文存还怎么给用户看？煞笔

[tanny]

@princeofwales



...

[Epsil0n9]

@tanny 在AMO更新蹲点的时候正好发现了SiteCheck extension for Firefox这个扩展

[mengzhuo]

万年B套餐都够用的老用户飘过…… T T

[wwek]

@letitbesqzr ```

[fuxkcsdn]

以为是JD，吓了一大跳...

[tanny]

@Epsil0n9 Chrome也有這個插件。試用過同類功能的工具，貌似這個比較敏感。

[icarian]

密码是1234567 拖了也没事....

[aurorawu]

昨天收到邮件之后就去改密码了，然后连接一直是「鉴定失败」，结果发现密码根本就改不了。。dashboard里显示的一直就是系统批量重置的密码，求证@cosbeta

[kusys]

呼呼 D 套餐用户路过