传奇起名漏洞[转拽]
发表时间：2003-8-12 11:49:04 来源：补天网今天下午朋友的传奇号被盗了。那时我正好在他的旁边。于是我就很奇怪。好奇之下我们做了一些实验，知道了被盗的全过程。
首先，我的朋友的名字是：天界の无名。而我们同班的一起玩传奇的同学名字也都是以天界开头的。结果下午有一个叫天界の清风的人向我的朋友要帐号和密码。他看是这个名字，于是就给也他。因为一个组之中人交换帐号练级是正常的现象。他给了那个清风后，等回到家上发现密码已经被改掉了。
于是他马上打电话给清风，清风说他并没有向他要帐号。我们就知道坏事了，号肯定被盗了。但怎么盗的呢？应该不可能起同样的名字啊。所以晚上我陪他到网吧里做了一个实验，我们新建了一个人，名字叫天界の清风，发现根本建不起来，于是又试了空格之类的，发现依然是建不了。这时我们又试了一下，发现用智能ABC时，打“V+4”，这里会出现一些日文的平假名让你输，而它最后的四个是空的，我们键入后发现可以建立天界の清风 （前面的是一个空格）这个帐号。在进入后，是看不出来。
我们已经写信给了盛大，让它把这四个符号也过滤掉。同样希望这里的朋友不要中招。而且就算熟悉的帐号借你的帐号用时，请记住最好让他给你一个短信息确认一下。
页:
[1]