發現黑駭進入本網禁地(管理後台)

雪玄子

原帖由 calab 於 2011-10-5 03:32 PM 發表。



剛看了網友的回文之解釋真情激烈, 箇中糾紛好像存在嚴重誤會, 會否系統出了問題而無故開通授權之權限?.....

這是不可能的，你有沒注意到他在後台操作紀錄上的『用戶組』是『壇主』？他是壇主嗎？看他的發帖上的用戶組是壇主嗎？當然不是！這是以駭客手法竊取管理員權限然後暫時給自己授權成壇主權限，接著炫耀式的故意留下自己帳號的痕跡，顯然存心挑釁企圖製造紛亂！

大長今

原帖由 永鴻 於 2011-10-5 03:58 PM 發表。

你講的都對~但是罵人"白癡"好像不對

大大對不起，用錯詞，

應是＂無知＂

calab

原帖由 雪玄子 於 2011-10-5 03:59 PM 發表。



這是不可能的，你有沒注意到他在後台操作紀錄上的『用戶組』是『壇主』？他是壇主嗎？看他的發帖上的用戶組是壇主嗎？當然不是！這是以駭客手法竊取管理員權限然後暫時給自己授權成壇主權限，接著炫耀式 ...

但不排除他無意之間有了這個權限后, 並在測試區內嘗試修改為【壇主】！ 尤其是紅字中, 神情激昂, 似是受了“重大冤屈”. 若他是存心用計謀陷害patton兄, 則無須用“咀咒的說話”把他自己也牽扯進去。

前提是：
假設有鬼神監察善惡, 而他十分堅信鬼神報應的情況下才會發出此怨咒起誓.

邏輯是：
1) 他若有心使詐陷害patton兄, 說話技倆可以有很多方法, 不用把自己也牽扯進入自己的咀咒之內, 擺明陷害, 就自然會把自己站於有利位置來說話.
2) 若他真的成功讓眾多有緣網友看見此文章並相信他, 但真理只有一個, 天知地知, 只是人不知, 而他最終也不能逃避『天條律法』的制裁(指他自己咀咒死全家).

現在的矛盾點在於：
1) patton兄可能不知系統出了問題, 而以為他出於故意.
2) 而他自己也站在『中立面』去說話(即他肯定思考了很多不同層面的可能性), 他提到：再三申明，不論權利是小人paton無意給的，還是故意設計陷害我給的，都是他給的，不是我自己拿的，我沒有越權，你要誣告我侵權，證據，證據！！！

結論：

若二人都不是出於故意, 則二人皆是無罪, 純粹系統問題而產生的嚴重誤會。


雪玄子兄, 且先看以下他在『風水123版的回文』, 尤以紅字：

小人巴頓遲遲不肯與在下對質，實在用心險惡。讓我蒙受不白之冤，實在讓我極其憤怒，目前有非常大的衝動要直接去香港找劉銳山去了！！！！他要是敢回話，我就和他假設兩個議題：

第一：我到底有沒有黑客其論壇!?
第二：你巴頓的行為，到底是不是小人的行徑！？

為保證我們彼此說話的神聖性：在我和小人巴頓對質前，我們要先向魔鬼發誓：如果我沒有用黑客技術獲取權限的，是你莫須有的誹謗，你和劉銳山死全家！！！！如果我有用黑客技術，我死全家！！！

敢不敢？

正面回應一個，本人向來嫉惡如仇，被你這等道貌岸然的小人攻殲，實在忍無可忍！你不把問題說清楚，本人絕對不不依不饒，為了追求世間正義，與你戰鬥到底。
本人在術數縱橫論壇3個月，也看到你刪除與你持不同意見人士的帳號百餘個了吧，告訴你，我和他們不一樣！我從不會向邪惡妥協，你現在處於強權之勢，更能夠激發我揭露你醜陋面目的熱情！！！

patton

原帖由 calab 於 2011-10-5 04:23 PM 發表。
現在的矛盾點在於：
1) patton兄可能不知系統出了問題, 而以為他出於故意.
2) 而他自己也站在『中立面』去說話(即他肯定思考了很多不同層面的可能性), 他提到：再三申明，不論權利是小人paton無意給的，還是故意設計陷害我給的，都是他給的，不是我自己拿的，我沒有越權，你要誣告我侵權，證據，證據！！！

這就是鐵一般的實實,已是白紙黑字的證據,我們壇主名單內沒他份,他是誰?

圖片附件: 86270.jpg (2011-10-4 07:33 PM, 89.41 K)



圖片附件: 86270-2.jpg (2011-10-4 07:33 PM, 138 K)



圖片附件: 86270-3.jpg (2011-10-4 07:33 PM, 47.38 K)



calab,你看看圖中a623874是什麼身份?我管理論壇也七年了,從沒有試過誤操,因為壇主的職級足以關乎論壇資料存亡

黑駭a623874,要轉貼資料,也要轉貼這三幅附件圖片,要全面點,知道嗎?如要做未來法律先鋒,不要因一時貪念,好奇,而毀了一生,你咀咒壇主全家,我們以寬懷的心寬恕你,因為咀咒會迴向自己,同時你還年少無知,知道嗎?

另外,劉銳山是真名真姓,電話,書刊,有證可據,而你只是a623874,又是誰呢?沒有人知道你是誰,唯一知道躲在黑暗處的黑駭?

最後calab分析好像有點邏輯,但是你好像未提出以上紅字那一點,這點才是最重要,你會不會忽略了呢? 或許你會否加上這一點?

calab

原帖由 patton 於 2011-10-5 04:56 PM 發表。

calab,你看看圖中a623874是什麼身份?我管理論壇也七年了,從沒有試過誤操,因為壇主的職級足以關乎論壇資料存亡

黑駭a623874,要轉貼資料,也要轉貼這三幅附件圖片,要全面點,知道嗎?如要做未來法律先鋒,不要因一時貪念,好奇,而毀了一生,你咀咒壇主全家,我們以寬懷的心可以寬恕你,因為咀咒會迴向自己,知道嗎?

請問patton兄, 暫時先假設他真的無意間取得這個權限, 但這個權限能否足以讓他自己修改為『壇主』之功能?

大長今

剋洩交加~也是如您所說容易形成口舌是非!!但如何轉為正面還需看這小子的智慧了~ 永鴻 發表於 2011-10-5 16:58 paton不承認自己的錯誤，還一再強調是我的盜取行為，而且絲毫不拿出自己的證據看來我確實得把問題轉化為我正面的力量了！

有疑問！

ｐａｔｔｏｎ大大所貼的圖片不就是證據嗎？

為何他不把圖片轉貼過去？

反之他不拿出證據來證明他不是黑客呢？

一位剛註冊會員怎會是壇主啊！

如果是ｐａｔｔｏｎ給的，不會說你是黑客啦，

頭暈＠＠

doggyww

各位大大好， 在下不是版主， 也只是来了这园地一年多。最近看这论坛真是风雨飘摇，关人， 骂人， 辩解，控诉， 此起彼落，当中带意气之言太多太多， 在下以为大家能否平心静气， 来谈一下， 在网上园地， 对错并不是很重要的。 最重要还是出发点， 是态度。我们能否把有点失落了的包容拿回来？

在下看a君这个案， a君的回复好像带点受冤感， 是否看错再论。 但实事求事说：

1. 按记录， a君是那天用那个ip拿到这权限的？ 如有， 谁给的？

2. 他拿到这权限后， 到被封的那时， 他用过多少次？ 干了甚么？ 如说修改了贴， 删了甚么, 能把记录和内容说一下，让大家都明白吗？

3. 他拿到不该拿的权限， 又用了后， 谁发现， 如何发现， 是作天吗？为什么会发现？

4. 发现后， 管理层， 停权， 是完全合理的， 但有否问过a君，了解情况， 再判断a君是否黑客，还是误发权限呢？

5. 如果早就发现了， 那为什么不问， 不调查就封号2呢？

6. 明显的， 论坛管理出现了系统问题， 这管理层已改好措施， 以绝后来吗？

7. 一个黑客， 要干应该比现在所见更甚。也很少把自己放到记录去让人家来找。这坛主名号是如何改得的？

在下所问， 如果管理层认为太敏感， 不想拿到版上说， 就请确认。在下无意相逼， 也无意越权。只想提出这处理思路让管理人员作个参考，并无他意。如有冒犯， 请海涵。

calab

原帖由 大長今 於 2011-10-5 05:09 PM 發表。
有疑問！

ｐａｔｔｏｎ大大所貼的圖片不就是證據嗎？

為何他不把圖片轉貼過去？

反之他不拿出證據來證明他不是黑客呢？

一位剛註冊會員怎會是壇主啊！

如果是ｐａｔｔｏｎ給的，不會說你是黑客啦，

頭暈＠＠

您提到以上這個不是重點核心啦.........

若風水123版的網友有興趣尋根問底, 必定會追問網頁的來源及相關文章, 故網友必定看到此站所貼之圖片, 故他貼不貼圖在風水123版內, 確不是重點核心所在.

patton

原帖由 calab 於 2011-10-5 05:08 PM 發表。


請問patton兄, 暫時先假設他真的無意間取得這個權限, 但這個權限能否足以讓他自己修改為『壇主』之功能?

大家請看回圖片,其實我發現已遲了,慶幸地他盜用了壇主身份,所以權限沒這麼大,如果有論壇管理的便知道我所說何解


圖中uid=86270;membersubmit=yes;frames=yes,代表他正在後台更改自己用戶權限

很簡單,在三幅圖中9月28日至10月4日,如果是一位會員來論命,正常是問事,答事,全部都是在前台,就假設他無意中走進後台誤區,怎會多天來做這樣改動的動作?實與會員來的目的不相符,為何不即時通知管理員嗎?大家想想!

再者,這個是系統自動記錄,亦只有我的級別才可以看到,,所以他以為沒有人會知道,其實我沒必要向大家公開交待,我之所以公開,就是要公平公正,讓人知道,這是術數縱橫作風

永鴻

原帖由 大長今 於 2011-10-5 04:02 PM 發表。

大大對不起，用錯詞，

應是＂無知＂

當然他在他網罵您更不對!!
看他還年輕包容他吧~!
愚在現實與網絡這幾天~怎麼都會無端捲入朋友是非~ 是不是我太重朋友義氣了!![搞不好人家還不甩我]

[ 本帖最後由 永鴻 於 2011-10-5 05:44 PM 編輯 ]

大長今

轉貼

a623874 名不經傳 發短消息 加為好友 a623874 當前離線 帖子33 精華0 閱讀權限20 在線時間2 小時 註冊時間2011-10-4 最後登錄2011-10-5 名不經傳 UID5000 積分33 名聲0  銀兩825  錢莊0

59# 發表於 8 分鐘前 | 只看該作者 membersubmit=yes;frames=yes   這樣一組代碼，就把術數縱橫的權限給攻破了！！我太神奇了，請專業人員解釋解釋，我是如何做到了！！！！

ｐａｔｔｏｎ我不是很明？

不過我支持你說法，

一位會員怎可以入後台呢？

雪玄子

原帖由 patton 於 2011-10-5 05:26 PM 發表。

大家請看回圖片,其實我發現已遲了,慶幸地他盜用了壇主身份,所以權限沒這麼大,如果有論壇管理的便知道我所說何解


...

是的！在管理員的權限中可以查閱『後台操作紀錄』，這是系統本身主動記錄每一個進入後台的人在後台所做的一切動作，不管是誰一旦進入後台有所動作均會被紀錄，這部份敝人以開設過論壇的經驗保證！
至於如何駭到管理員權限這個問題也不難，到駭客網站去找就能找到，敝人以為此人之所以故意用自己的帳號來留下記錄，目的在於示威，從他的文裡可以看得出來怨恨之心早有，這件事明顯與之前的一些事件有關，而他又是誰的馬甲呢？怨恨如此之深？
敝人再說一下關於『誤給權限』這回事，這是不可能發生的，在後台將一個會員改成壇主不是按一下的事，必須先找出該會員檔案，然後進入用戶組設定，還需輸入更改用戶組的理由，提交之後才能生效，通常以總監道兄的習慣還會授與勳章升級威望，並公告於論壇。
說真的，要『誤給權限』真的蠻難的！

patton

原帖由 大長今 於 2011-10-5 05:53 PM 發表。
轉貼a623874
http://www.lifelements.com/discu ... 000&size=middle
名不經傳

發短消息 �
a623874 當前離線
帖子33 精華0 閱讀權限20 在線時間2 小時 註冊時間201 ...

有人裝傻

不是因為這句代碼而破解而進入後台,而是有人進入了後台,在後台改動了設定,而被系統自動記錄了,我們管理論壇的便會知道他做了什麼

這句uid=86270是a623874當天註冊是系統分發給他的uid編號,每人也有獨立編號

membersubmit=yes;frames=yes,代表他正在後台更改用戶權限,yes即代確定

全句來說,他在後台更改a623874用戶權限,清楚嗎?

patton

原帖由 雪玄子 於 2011-10-5 05:58 PM 發表。

敝人再說一下關於『誤給權限』這回事，這是不可能發生的，在後台將一個會員改成壇主不是按一下的事，必須先找出該會員檔案，然後進入用戶組設定，還需輸入更改用戶組的理由，提交之後才能生效，通常以總監道兄的習慣還會授與勳章升級威望，並公告於論壇。

雪玄子先生最清楚,可能大家沒有經營論壇不知道複雜性,我們會員目前為止有87277人,壇主人數也不超過八人,真的這麼巧合嗎?

calab

原帖由 patton 於 2011-10-5 05:26 PM 發表。

很簡單,在三幅圖中9月28日至10月4日,如果是一位會員來論命,正常是問事,答事,全部都是在前台,就假設他無意中走進後台誤區,怎會多天來做這樣改動的動作?實與會員來的目的不相符,為何不即時通知管理員嗎?大家想想!

再者,這個是系統自動記錄,亦只有我的級別才可以看到,,所以他以為沒有人會知道,其實我沒必要向大家公開交待,我之所以公開,就是要公平公正,讓人知道,這是術數縱橫作風  

我站在兩方面去思考：

站在patton兄角度

先不管他有意或無意, 若patton兄不即時刪除他的賬號或封ip段, 確是會夜長夢多, 可能會造成貴站資料的嚴重損失之后果, patton兄身在其位而當機立斷, 可以理解.

站在這個網友角度

先假設他無意之間取得這個“超級”權限(即跟patton兄相同權限), 而他不告知管理層偶然取得這個權限, 是因為人性有貪念, 多了一些權限自然好玩多了, 他無意之間取得的權限后因貪圖以后玩樂、報復、剷除異己...等等一時之快的各種理由, 不說出來也是可以理解人性, 但我們不能因為他無意之間取得權力后可能產生歹念, 而這個歹念還沒有成為事實(因為他還沒有讓貴站發生損失損害之事實), 只是我們假設性對他的心態起了戒心而假設他將會有負面的行為的, 但這仍不足構成他的犯罪事實.

問題的重點方向

必定要還原到他有否『黑客技術能力』之問題, 若他有, 他存心不懷好意, 且立即產生有犯罪動機和事實(未遂)；若他沒有, 可以理解他不告訴管理層之心態, 雖然他不告訴管理層的做法不正確, 但他確是沒有犯罪事實, 也不能斷定他有犯罪意圖(即犯罪動機).