论坛风格切换切换到宽版
精彩推荐：写给任聪和吕艳菲的老公  有关电键的故事及图片  生命短暂，不要让爱等太久  
发帖 回复
  • 4610阅读
  • 120回复

2019年10月29日：关闭后台电子邮件发送功能 [复制链接] [手机版]

 上一主题 下一主题
离线zhangjingyu
管理员
只看该作者 19楼 发表于: 2020-02-18 21:25:14 星期二  点亮(0)
看来，submit确实是个变量，只要能知道这个变量是如何生产出来的，就可以自己构造修改密码的链接了。
尊重每位祺师，做有价值的祺文化社区！欢迎光临，并感谢您的支持与陪伴！
我希望能通过这个论坛让更多的朋友更多的关爱自己的家人和朋友，不要等到有一天失去后才知道没有好好的珍惜，才知道
拥有的珍贵！亲爱的们，如果你懂得，请把这份关爱传递，让更多的人加入到爱心接力当中，让每个人的心中都洋溢着爱的温馨！
我们应该知道：岁月如梭！其实生命，是很短暂，也是很脆弱的东西…… 设置自己的帖子签名请点这里！
回复
举报
离线zhangjingyu
管理员
只看该作者 20楼 发表于: 2020-02-18 21:38:31 星期二  点亮(0)
require/sendmail.php
sendmail()函数只是提到了需要$submit
function sendemail($toemail,$subject,$message,$additional=null){
    global $M_db,$db_bbsname,$regname,$db_bbsurl,$windid,$winduid,$timestamp,$regpwd,$manager,$db_ceoemail,$fromemail,$pwd_user,$submit,$receiver,$old_title,$fid,$tid,$pwuser,$db_charset,$sendtoname,$db_registerfile;
那$submit来自哪里？

根目录sendpwd.php里面有一句：
$submit    = md5($userarray['regdate'].substr($userarray['password'],10).$timestamp);
很显然，这个$submit变量跟注册日期、密码和时间戳密切相关。正因为里面有时间戳，所以这个值并不是一成不变，看上面有效期似乎为一个小时，这个时间以后似乎可以研究着改下。

哈哈，又进步了不少，感觉快找到真相了！
尊重每位祺师，做有价值的祺文化社区！欢迎光临，并感谢您的支持与陪伴！
我希望能通过这个论坛让更多的朋友更多的关爱自己的家人和朋友，不要等到有一天失去后才知道没有好好的珍惜，才知道
拥有的珍贵！亲爱的们，如果你懂得，请把这份关爱传递，让更多的人加入到爱心接力当中，让每个人的心中都洋溢着爱的温馨！
我们应该知道：岁月如梭！其实生命，是很短暂，也是很脆弱的东西…… 设置自己的帖子签名请点这里！
回复
举报
离线zhangjingyu
管理员
只看该作者 21楼 发表于: 2020-02-18 21:42:50 星期二  点亮(0)
这么快就找到一处：
if (($timestamp-$st)>3600) {
                Showmsg('链接已过期，提交后请在1小时内修改，请重新找回密码！',1);
尊重每位祺师，做有价值的祺文化社区！欢迎光临，并感谢您的支持与陪伴！
我希望能通过这个论坛让更多的朋友更多的关爱自己的家人和朋友，不要等到有一天失去后才知道没有好好的珍惜，才知道
拥有的珍贵！亲爱的们，如果你懂得，请把这份关爱传递，让更多的人加入到爱心接力当中，让每个人的心中都洋溢着爱的温馨！
我们应该知道：岁月如梭！其实生命，是很短暂，也是很脆弱的东西…… 设置自己的帖子签名请点这里！
回复
举报
离线zhangjingyu
管理员
只看该作者 22楼 发表于: 2020-02-18 21:46:00 星期二  点亮(0)
没错，就是这里！好了，继续查找注册日期这个变量。
尊重每位祺师，做有价值的祺文化社区！欢迎光临，并感谢您的支持与陪伴！
我希望能通过这个论坛让更多的朋友更多的关爱自己的家人和朋友，不要等到有一天失去后才知道没有好好的珍惜，才知道
拥有的珍贵！亲爱的们，如果你懂得，请把这份关爱传递，让更多的人加入到爱心接力当中，让每个人的心中都洋溢着爱的温馨！
我们应该知道：岁月如梭！其实生命，是很短暂，也是很脆弱的东西…… 设置自己的帖子签名请点这里！
回复
举报
离线zhangjingyu
管理员
只看该作者 23楼 发表于: 2020-02-18 21:52:26 星期二  点亮(0)
注册日期有可能也是取时间戳，密码部分需要使用函数截取，最后面是找回密码也可以说是现在的时间戳（1个小时之内都没有问题，有些误差也没事儿）。md5加密试下！
尊重每位祺师，做有价值的祺文化社区！欢迎光临，并感谢您的支持与陪伴！
我希望能通过这个论坛让更多的朋友更多的关爱自己的家人和朋友，不要等到有一天失去后才知道没有好好的珍惜，才知道
拥有的珍贵！亲爱的们，如果你懂得，请把这份关爱传递，让更多的人加入到爱心接力当中，让每个人的心中都洋溢着爱的温馨！
我们应该知道：岁月如梭！其实生命，是很短暂，也是很脆弱的东西…… 设置自己的帖子签名请点这里！
回复
举报
离线zhangjingyu
管理员
只看该作者 24楼 发表于: 2020-02-18 21:54:51 星期二  点亮(0)
最后面的时间戳取1582034543，也就是2020/2/18 14:2:23
怎么感觉不对呢？
尊重每位祺师，做有价值的祺文化社区！欢迎光临，并感谢您的支持与陪伴！
我希望能通过这个论坛让更多的朋友更多的关爱自己的家人和朋友，不要等到有一天失去后才知道没有好好的珍惜，才知道
拥有的珍贵！亲爱的们，如果你懂得，请把这份关爱传递，让更多的人加入到爱心接力当中，让每个人的心中都洋溢着爱的温馨！
我们应该知道：岁月如梭！其实生命，是很短暂，也是很脆弱的东西…… 设置自己的帖子签名请点这里！
回复
举报
离线zhangjingyu
管理员
只看该作者 25楼 发表于: 2020-02-18 22:03:43 星期二  点亮(0)
用我的管理员帐号测试，还需要用户名的一种特殊表达方式，至于这个是如何转换的，具体叫什么，目前还没研究明白。
http://www.vtu425.com/u.php?username=%CE%AA%C4%E3%CA%D8%BA%F2
本帖提到的人: @为你守候
尊重每位祺师，做有价值的祺文化社区！欢迎光临，并感谢您的支持与陪伴！
我希望能通过这个论坛让更多的朋友更多的关爱自己的家人和朋友，不要等到有一天失去后才知道没有好好的珍惜，才知道
拥有的珍贵！亲爱的们，如果你懂得，请把这份关爱传递，让更多的人加入到爱心接力当中，让每个人的心中都洋溢着爱的温馨！
我们应该知道：岁月如梭！其实生命，是很短暂，也是很脆弱的东西…… 设置自己的帖子签名请点这里！
回复
举报
离线zhangjingyu
管理员
只看该作者 26楼 发表于: 2020-02-18 22:06:39 星期二  点亮(0)
修改密码的链接已经构造完成，看看能不能访问，修改密码？激动，期待！
尊重每位祺师，做有价值的祺文化社区！欢迎光临，并感谢您的支持与陪伴！
我希望能通过这个论坛让更多的朋友更多的关爱自己的家人和朋友，不要等到有一天失去后才知道没有好好的珍惜，才知道
拥有的珍贵！亲爱的们，如果你懂得，请把这份关爱传递，让更多的人加入到爱心接力当中，让每个人的心中都洋溢着爱的温馨！
我们应该知道：岁月如梭！其实生命，是很短暂，也是很脆弱的东西…… 设置自己的帖子签名请点这里！
回复
举报
离线zhangjingyu
管理员
只看该作者 27楼 发表于: 2020-02-18 22:10:37 星期二  点亮(0)
哦，很可惜！密码验证失败
www.vtu425.com/sendpwd.php?action=getback&pwuser=%CE%AA%C4%E3%CA%D8%BA%F2&submit=1284157860fcca1df9041582034543&st=1582034543
我去，错了！submit变量没替换。 再试试！
尊重每位祺师，做有价值的祺文化社区！欢迎光临，并感谢您的支持与陪伴！
我希望能通过这个论坛让更多的朋友更多的关爱自己的家人和朋友，不要等到有一天失去后才知道没有好好的珍惜，才知道
拥有的珍贵！亲爱的们，如果你懂得，请把这份关爱传递，让更多的人加入到爱心接力当中，让每个人的心中都洋溢着爱的温馨！
我们应该知道：岁月如梭！其实生命，是很短暂，也是很脆弱的东西…… 设置自己的帖子签名请点这里！
回复
举报
离线zhangjingyu
管理员
只看该作者 28楼 发表于: 2020-02-18 22:17:48 星期二  点亮(0)
尊重每位祺师，做有价值的祺文化社区！欢迎光临，并感谢您的支持与陪伴！
我希望能通过这个论坛让更多的朋友更多的关爱自己的家人和朋友，不要等到有一天失去后才知道没有好好的珍惜，才知道
拥有的珍贵！亲爱的们，如果你懂得，请把这份关爱传递，让更多的人加入到爱心接力当中，让每个人的心中都洋溢着爱的温馨！
我们应该知道：岁月如梭！其实生命，是很短暂，也是很脆弱的东西…… 设置自己的帖子签名请点这里！
回复
举报
发帖 回复