p**********u
发帖数: 15479 | 1 【 以下文字转载自 NewYork 讨论区 】
发信人: ja94 (世上最幸福的人-- taliban的妻子), 信区: NewYork
标 题: 近期被改昵称，转WB的同学请进 (转载)
发信站: BBS 未名空间站 (Wed Dec 5 22:37:35 2012, 美东)
发信人: Holyclayman (俺有罪，俺悔过), 信区: Sex
标 题: 近期被改昵称，转WB的同学请进 (转载)
发信站: BBS 未名空间站 (Wed Dec 5 21:52:30 2012, 美东)
发信人: Holyclayman (俺有罪，俺悔过), 信区: sysop
标 题: 近期被改昵称，转WB的同学请进
发信站: BBS 未名空间站 (Wed Dec 5 21:07:20 2012, 美东)
上月底我发现MIT的个人信息页存在XSS漏洞的时候，写了个脚本劫持登录session来偷
偷修改用户的心情。几天后在第二版（昨天发布）里加了个转帐1WB到HEROGG俱乐部的
功能，现在已经下线，但由于host攻击脚本的google服务器还会cache一天左右时间，
因此余波还会持续一阵。
添加转账功能纯属娱乐，不是想偷大家的WB，更与HEROGG俱乐部及其成员无关。由于没
有预想到在上线后十几个小时内有几千人次转账发生，给各位网友（特别是众多ebiz版
和sex版的ID们）造成很多不便，非常抱歉！请被盗ID截屏回复我，我会用个人WB作出
赔付，谢谢！
担心WB持续被盗的同学：
请在一天内不要点击其他用户的个人简介，一天后脚本在google服务器的cache时间结
束后，应该就恢复正常了。（您的帐号密码是安全的，目前情况下我没有办法获取您的
这些信息，也没有劫持cookie，虽然后者是XSS可以做到的。）
避免自己的个人信息页影响其他人：
请修改个人联系方式：http://www.mitbbs.com/mitbbs_user_info3.php，清空MSN帐号里的信息即可。
再一次向受到影响的同学们表示歉意！
（遵循白帽原则，攻击细节在修复前暂不公开，如有必要，请技术站务联系我获取漏洞
详情和修复建议。） |
Y*****2
发帖数: 38613 | 2 who cares about wb....
just don't hack my bank account |
p**********u
发帖数: 15479 | 3 那可真不知道。您在上mitbbs之前，如果上过bank付钱啊什么的。有时候他们可以做一
个程序的。不学it的很惨的。我以前认识过一个女的cs phd。一起生活过3个月。但是
你们不要想歪啊。后来她就告诉我，说是她可以搞一个什么东东，所有上网的东西全能
截获。吓的我除了看黄片，连email都不敢在家里check。那女的就在三番，最著名的it
大企业的SDE。人是非常漂亮，非常聪明。就是学it搞怪实在受不了。 |
Y*****2
发帖数: 38613 | 4 你什么都不懂．．．．．．．．．．
怎么感觉我ＩＴ方面都比你懂得多阿 。。。。
it
【在 p**********u 的大作中提到】
: 那可真不知道。您在上mitbbs之前，如果上过bank付钱啊什么的。有时候他们可以做一
: 个程序的。不学it的很惨的。我以前认识过一个女的cs phd。一起生活过3个月。但是
: 你们不要想歪啊。后来她就告诉我，说是她可以搞一个什么东东，所有上网的东西全能
: 截获。吓的我除了看黄片，连email都不敢在家里check。那女的就在三番，最著名的it
: 大企业的SDE。人是非常漂亮，非常聪明。就是学it搞怪实在受不了。
|
p**********u
发帖数: 15479 | 5 你有哥哥啊。对了，为什么说我不懂哪？
【在 Y*****2 的大作中提到】
: 你什么都不懂．．．．．．．．．．
: 怎么感觉我ＩＴ方面都比你懂得多阿 。。。。
:
: it
|
M****7
发帖数: 13407 | 6 Don't be jealous. You can also have a 哥哥 to take care of you! haha//////
【在 p**********u 的大作中提到】
: 你有哥哥啊。对了，为什么说我不懂哪？
|
p**********u
发帖数: 15479 | 7 boston找个女cs phd不是很难。出来都是去it行业大企业，或者bloomberg之类的。关
键是自己要能在nyc或者西岸找一个也比较好的工作可以relocate。这个比较烦。然后
她们好换工作。一会在sf，一会跑seattle的。
你可能在boston没有很多女同学之类的。boston的女生啊，你晚上6电打电话过去，全
在炒菜，没有例外的。你以为像西岸啊，好像女生都是公主一样。这些女的都是裸薪10
万以上。另外RSU 1000个一年至少的。就是overall 15万到手的人啊。而且，老公一般
还都水平要低一些。而且2，boston女phd生儿子比例很高。不知道为什么。
跟你说it行业的女phd不是那么好搞的。你以后吃过苦头就会明白了。在it行业的gf面
前，最安全的就是用手机直接连at&t上网。你将来会明白我为什么这么说的。千万别信
家里那个router。尤其是说gf休假来看你啊，你上班她在家里。等她走了基本上笔记本
要重装，router要重买的。
//
【在 M****7 的大作中提到】
: Don't be jealous. You can also have a 哥哥 to take care of you! haha//////
|
M****7
发帖数: 13407 | 8 horrible........
10
【在 p**********u 的大作中提到】
: boston找个女cs phd不是很难。出来都是去it行业大企业，或者bloomberg之类的。关
: 键是自己要能在nyc或者西岸找一个也比较好的工作可以relocate。这个比较烦。然后
: 她们好换工作。一会在sf，一会跑seattle的。
: 你可能在boston没有很多女同学之类的。boston的女生啊，你晚上6电打电话过去，全
: 在炒菜，没有例外的。你以为像西岸啊，好像女生都是公主一样。这些女的都是裸薪10
: 万以上。另外RSU 1000个一年至少的。就是overall 15万到手的人啊。而且，老公一般
: 还都水平要低一些。而且2，boston女phd生儿子比例很高。不知道为什么。
: 跟你说it行业的女phd不是那么好搞的。你以后吃过苦头就会明白了。在it行业的gf面
: 前，最安全的就是用手机直接连at&t上网。你将来会明白我为什么这么说的。千万别信
: 家里那个router。尤其是说gf休假来看你啊，你上班她在家里。等她走了基本上笔记本
|
Y*****2
发帖数: 38613 | 9 cs男不喜欢cs女可惜
一点神秘感都没有
这样感情维持不下去
10
【在 p**********u 的大作中提到】
: boston找个女cs phd不是很难。出来都是去it行业大企业，或者bloomberg之类的。关
: 键是自己要能在nyc或者西岸找一个也比较好的工作可以relocate。这个比较烦。然后
: 她们好换工作。一会在sf，一会跑seattle的。
: 你可能在boston没有很多女同学之类的。boston的女生啊，你晚上6电打电话过去，全
: 在炒菜，没有例外的。你以为像西岸啊，好像女生都是公主一样。这些女的都是裸薪10
: 万以上。另外RSU 1000个一年至少的。就是overall 15万到手的人啊。而且，老公一般
: 还都水平要低一些。而且2，boston女phd生儿子比例很高。不知道为什么。
: 跟你说it行业的女phd不是那么好搞的。你以后吃过苦头就会明白了。在it行业的gf面
: 前，最安全的就是用手机直接连at&t上网。你将来会明白我为什么这么说的。千万别信
: 家里那个router。尤其是说gf休假来看你啊，你上班她在家里。等她走了基本上笔记本
|
M****7
发帖数: 13407 | 10 南湾归公归婆结昏还是挺多的, 城里的话选择就多了. 归公归婆书念得太多了, 有些方
面有点傻傻的/不开窍, 需要培训下, 倒不是说他们人有多坏/多WS.
【在 Y*****2 的大作中提到】
: cs男不喜欢cs女可惜
: 一点神秘感都没有
: 这样感情维持不下去
:
: 10
|
Y*****2
发帖数: 38613 | 11 所以婚后多年突然开窍了就出轨的出轨，离婚的离婚了
【在 M****7 的大作中提到】
: 南湾归公归婆结昏还是挺多的, 城里的话选择就多了. 归公归婆书念得太多了, 有些方
: 面有点傻傻的/不开窍, 需要培训下, 倒不是说他们人有多坏/多WS.
|
M****7
发帖数: 13407 | 12 他们跟本不知道怎么找对象. BA生活也挺忙的, 我看一些归公周末还要加班, 生活压
力也大, 周边老中又多, 所以........
【在 Y*****2 的大作中提到】
: 所以婚后多年突然开窍了就出轨的出轨，离婚的离婚了
|
Y*****2
发帖数: 38613 | 13 我认识的都挺正常的阿
。。。
不会吧
【在 M****7 的大作中提到】
: 他们跟本不知道怎么找对象. BA生活也挺忙的, 我看一些归公周末还要加班, 生活压
: 力也大, 周边老中又多, 所以........
|
M****7
发帖数: 13407 | 14 哎, 不懂怎么找女人的归公也是正常人哪, 哈哈, 没说他们不正常.
【在 Y*****2 的大作中提到】
: 我认识的都挺正常的阿
: 。。。
: 不会吧
|
