注册 登录
51好友 返回首页

51haoyouadmin https://51haoyou.com/discuz/?1 [收藏] [复制] [RSS] 发现并利用不为人知且已存在的功能和去除已找到的缺陷。

统计信息

已有 5288 人来访过

相册
微博
  • 本网的论坛部分已经成功转换到一个新网站托管服务商，软件升级到了PHP 8.3，MYSQL 8.0 https://51haoyou.com/discuz/thread-9970.html 回复
  • 强制系统管理员欲登录后台管理中心,要先像普通会员一样登录，以便加强系统后台的安全防护
    在admin.php和admincp.php中
    将
    $discuz->init();
    添加后改为
    $discuz->init();
    if(!$_G['uid']) {
            $forward = $_G['siteurl']."member.php?mod=logging&action=login";
            showmessage('欲登录管理中心,要先像普通会员一样登录',$forward,array(),array(),1);
            exit;
    }

    强制系统管理员欲登录后台管理中心,要事先设置好验证回答，登录时必须回答验证回答，诸如：爷爷的名字等，加强系统后台的安全防护
    后台管理中心-》用户-》管理组-》管理员-》基本设置-》启用防灌水验证码或验证问答机制:-》是
    后台管理中心-》用户-》管理组-》管理员-》基本设置-》强制设置安全提问:-》是  回复
  • 一段时间以来，本网对手机版（触屏版）的HTML、CSS网页代码做了很多微调和改进，以便网页在不同屏幕尺寸大小的各类手机上都能较正常显示，避免网页被撑破或部分内容被遮挡住或不合适地换行显示的现象。尤其当火狐安卓版（Android Fiefox）等手机浏览器设置为“自动调整字号”Automatic font sizing后，将与用户的Android中的字号设置保持一致时，使网页仍能在最小字号下和最大字号下都被合理地显示。 回复
  • 我曾想关闭 _xss_check() 函数，但绝对不行，因为这期间还夹杂着来自中国的远程xss攻击命令，这简直是协同作战。本网现已改正了自己的缺点，仍旧欢迎着爬虫们的每日访问。本网致力于让用户可以追朔本网曾经发表过的所有历史帖子、文章，提供给用户各种各样的对本网帖子、文章的搜索和查询方法。 回复
  • 最近全力改进代码，提高网页的搜索功能。随着帖子和文章数量的加大，搜索功能对那些用心阅读的用户就非常重要。但是最近遭遇了Google和Microsoft的搜索引擎连续不断地提交错误的网页搜索指令。该指令包含了错误的formhash参数，使得_xss_check()函数不断地记录、写入系统的errorlog文件，以至于你需要不断地清理errorlog文件。改进robots.txt阻挡不了爬虫们。最后终于找到了修改.htaccess和_xss_check()函数的正确方法。我曾想关闭 回复
  • 51haoyou论坛在2016年4月8日转发《中国高层首次对"巴拿马文件"表态》一文后，就很快被逐步彻底封杀在中国防火长城之外了。来访者应该多数来自中国大陆以外，而且帖子多是发布一段时间以后被访问，很可能是通过搜索引擎搜索关键字找到本网帖子的。 最近这些天以来，连中国大陆的搜索引擎爬虫们，诸如百度、搜狐等也不来了。好像中国防火长城对本网的防范升级到连自己人百度、搜狐等也阻挡住了。其实百度等爬虫把爬来东西都自我屏蔽了，网友反正看不到。彻底死心了，蒙上眼睛不看了？ 嘿嘿！现在平常只有谷歌爬虫和其它美国爬虫会来给本网捧场。 回复
  • 手机触屏版早就改造成非插件形式了。这两天去掉了改版后的登录后又自动退出的bug。现在已真正可以手机登录，简单发帖、删帖了。还没有开放手机注册。通过手机还是只可以删除已发布的博客和文章，不可以发布新博客和文章。通过手机触屏版访问本网不需安装App。 回复
  • 发帖公布已经发现论坛后台被黑客攻入之后，这二十几天来，只有两个新注册会员。可能原因：一是黑客会更谨慎，不能随便进来留下脚印了，二是本网尽力搜索和堵住所有可能漏洞，黑客不容易了。一道防线也怕不够，有时是两道、三道防线。不信黑客针对这小网站再花更大力气。我好像渴求新的更大的挑战。放马过来，帮我找漏洞！我的自查自防还在继续。 回复
  • 前些天自己在使用中发现Discuz一个漏洞，在网上搜索解决办法时，又接连发现几个近两年来网上新爆出来的Discuz黑客攻击漏洞仍在本网中未清除。我把几个漏洞修复后，不知是否巧合，这两三天本网在线人数大减。 回复
  • 为了使用个人空间页面、博客界面的diy定制功能，在后台--界面--界面设置--全局里，将“家园展示风格”，改为“以SNS模块风格展示”，将“个人主页默认皮肤”，改为“个性化DIY风格”。这样用户就可以给自己的空间博客定制背景图片，定制修改博客名称，定制修改博客简述。还要简化掉“共享”，“广播”等功能。还要完善链接静态化。做了不少工作。 回复
  • 这两天服务器硬盘出了问题，网站基本上不能被访问，也不能发新贴。现在技术人员已经解决了问题。一切恢复正常可以补发帖子了。 回复
  • 已经放弃使用被指不安全的华为手机了，新手机也不接任何不熟悉电话和短信。前几天这个新手机刚重新恢复到出厂时原始安装后，就又不正常了。有两个可能原因：1.试图安装UC浏览器；2.误打开了来自中国的短信。其实这之前我已经拒绝接听来自这个朋友的手机的反复呼叫。 现在手机正常了。时刻保持警惕！ 回复
  • 不知道是使用Reboot Restore Rx时又安装了新软件而出了故障，还是计算机被黑客攻击了？因为欲进行系统还原时系统反馈说，系统还原点全部被删除了。计算机的双硬盘3个主分区（3个操作系统）都无法启动，深山红叶工具盘也只能查看硬盘里的文件。经过几个小时的努力，最终将问题所在的主分区重装Win8，保住了另外两个主分区的操作系统和扩展分区里的全部数据。 回复
  • 最近怀疑有人尝试攻击我的计算机。通过网络攻击台式计算机还是不太容易的。或许这与关心郭文贵推特有关，或许与攻击郭文贵的人的账号和链接有关。我只是偶尔用手机看郭文贵推特，手机功能也异常了。或许漏洞出在我研究如何屏蔽那些攻击郭文贵推特的人的时候会不小心点击它们的链接。换了手机，不接莫名电话，OK。计算机随时强制恢复系统到正常时的状态，主要依靠Reboot Restore Rx保驾，基本OK。 回复
  • 最近才注意到论坛导读在回顾和追溯以前的帖子和文章时限制了显示总数。找到了原因，修改了以下的程序， 将.\source\class\table\table_forum_thread.php程序中改成public function fetch_all_for_guide($type, $limittid, $tids = array(), $heatslimit = 2, $dateline = 0, $start = 0, $limit = 0, $fids = 0) ，其中$limit = 0 原本为$limit = 600。$limit = 0 就是没有限制。 回复
好友

现在还没有好友

最近访客

51haoyou.com | GMT-4, 2026-4-14 15:20

© 2005-

返回顶部