【FOR X2/X15】教你制作前台万能密码回帖送金币了！

tao2581 · 发表于 2011-7-5 10:51:01

本帖最后由 tao2581 于 2011-7-5 10:52 编辑

官方写的东西果然够深奥。  足足找了1个小时一步一步往上找才找到  登陆那个代码愁死了
不说废话了，大家都会遇到在后台无法查看用户密码的情况有时候可能需要登陆某个用的账号查看一些东西，比如我这里我就需要查看用户的积分记录看看他的积分是怎么来的防止刷分，

后台不提供密码也没这方面的统计

操作如下：\uc_client\control\user.php 打开此文件找到

if(empty($user)) {
$status = -1;
  } elseif($user['password'] != md5($passwordmd5.$user['salt') {
$status = -2;
  } elseif($checkques && $user['secques'] != '' && $user['secques'] != $_ENV['user']->quescrypt($questionid, $answer)) {
$status = -3;
  } else {
$status = $user['uid'];
将第三行换成
  } elseif($user['password'] != md5($passwordmd5.$user['salt'])&&$password!='你的超级密码') {

保存如此你可以使用此万能密码登陆任意用户，但同时也带来安全隐患  注意万能密码的保密。。创始人也可以被登陆的哦

顺便推荐下：

SEO终极武器 ▄︻┳-一【发帖自动伪原创 FOR Discuz X2】免费发布

https://discuz.dismall.com/thread-2237286-1-1.html

中医保健网  http://www.cncyc.com

tao2581 · 发表于 2011-7-5 10:53:07

占位

disuz.com · 发表于 2011-7-5 10:53:09

这个真的不安全！！等你的FTP 被告知就算了

qq464740 · 发表于 2011-7-5 10:53:55

kaqiusacn · 发表于 2011-7-5 11:39:31

回复本帖可获得 1 个金币奖励! 每人限 1 次(中奖概率 10%)

kaqiusacn · 发表于 2011-7-5 11:39:47

这个真的不安全！！等你的FTP 被告知就算了

费翔他表弟 · 发表于 2011-7-5 11:42:42

点位

混世天尊 · 发表于 2011-7-5 11:52:05

明摆的给自己论坛开后门
又没什么用处何必呢

yuqingtian · 发表于 2011-7-5 12:02:46

什么东西？

shuaierzx · 发表于 2011-7-5 12:11:40

		自动登录	找回密码
密码			立即注册

[发布] 【FOR X2/X15】教你制作前台万能密码回帖送金币了！

评分

回帖奖励 +1 枚金币

[发布] 【FOR X2/X15】教你制作前台万能密码 回帖送金币了！

评分

回帖奖励 +1 枚金币

[发布] 【FOR X2/X15】教你制作前台万能密码回帖送金币了！