东哥的库让人脱了，大家快去改密码

感谢1password… 只用改一个

东哥是谁，网站是？

吓一跳，以为京东呢。。。

成都信息工程学院。。。我的学校，估计是三叶草那伙人吧

@cosbeta 东哥现身，哈哈。

这是谁啊

翻了下推记录，并未说被脱裤。如果是被脱，东哥应该会主动发邮件通知大家改密码的吧

homezz.com的

怪不得VPN怎么也连不上去！

@sb 后台密码被重置了 你把人想像的太好...

@odfw 你确定么？我刚用旧的密码正常登录了

＝＝＝＝修改密码是以防万一，这密码是批量重置的＝＝＝＝

@cosbeta 为什么 @sb 的没重置？ 是不是只有我们部分人的数据库被泄漏了？

@odfw 全部都重置了，@sb 的可能是没有同步到位，或者他的连着没断开过

@odfw ...阴谋论的开端么。
anyway 我10分钟前登录后已经修改了密码

@cosbeta @odfw 我并未使用v*p*n产品。抱歉，我自己修改的是账户录密码。

@sb @odfw 有安全隐患就重置。
去年虚拟主机也批量重置过。

另外，发这帖子说的自称是加盐，我可以将我数据库的密码给出来，看是不是自称。
加盐是最基本的，明文存储都去死
+----------------------------------+
| user_pass |
+----------------------------------+
| 35e796f385a62015c5e176jj3f8c0dea |
+----------------------------------+
上面是我管理员自己的密码

@cosbeta 35e796f385a62015c5e176jj3f8c0dea 已解密 明文为 34fer3be33ta33535cos :）

@fdsfsdfsdf3334 - -！要被你玩坏了。

@fdsfsdfsdf3334
求过程

唔，下班的时候收到邮件了...

@fdsfsdfsdf3334 哈哈，对了。你太厉害了。

@fdsfsdfsdf3334 ...被玩坏了

1Password 用户压力不大啊。

东哥是谁啊 看话很的样子 感觉像黑道混混

@Suanlatang 看头像也像，哈哈

@missdeer
@Suanlatang 我是一个好人，熟悉我的人都知道。
说话不拖拉，没有嗯哦哈，这和吊不吊其实没有关系

拖js的库干嘛？无聊人真多。

成都信息工程学院？学校的网站就是各种不堪入目了.
http://glxy.cuit.edu.cn/tuanwei/articlelist.asp?id=51 sql注入
http://jsjx.cuit.edu.cn/jmx-console/HtmlAdaptor?action=xxxx jboss 代码执行
http://kzgcx.cuit.edu.cn/List.asp?TableName=nav_RS&ID=1640 sql注入
http://software.cuit.edu.cn/search.do Struts2 代码执行
http://sxy.cuit.edu.cn/xkjs/kyhj.asp?id=5&lmid=22 sql 注入

内网更加不堪入目。

完全看不懂

@cosbeta 你想多啦 开玩笑呢 看你呢头像有感

VPN密码不明文存还怎么给用户看？煞笔

@princeofwales



...

@tanny 在AMO更新蹲点的时候正好发现了SiteCheck extension for Firefox这个扩展

万年B套餐都够用的老用户飘过…… T T

@letitbesqzr ```

以为是JD，吓了一大跳...

@Epsil0n9 Chrome也有插件。用同功能的工具，貌似比敏感。

密码是1234567 拖了也没事....

昨天收到邮件之后就去改密码了，然后连接一直是「鉴定失败」，结果发现密码根本就改不了。。dashboard里显示的一直就是系统批量重置的密码，求证@cosbeta

呼呼 D 套餐用户路过