工程师WEY
Lv.1
SAI-L5mini,洞察无限
获赞:53收藏:3浏览:1629作品收藏:4
Lv.1
SAI-L5mini,洞察无限
在 教大家怎么将Coco应用安装在ios上 中回复
用快捷指令运行URL分享在coco分享到微信链接复制在快捷指令中添加运行URL添加到主屏幕设置logo
2023-02-01T11:33:50 点赞:0
在 辟谣帖：关于CoCo做出来的软件下载到IOS上！ 中回复
用快捷指令运行URL分享在coco分享到微信链接复制在快捷指令中添加运行URL添加到主屏幕设置logo
2023-02-01T11:34:56 点赞:0
在 不要再用wey账号系统了！连用户的隐私安全都不能保证算什么好的账号系统！ 中回复
首先第一我们已经恢复了所有用户的数据，而且就算我们被删库，我们的人手可以确保在10分钟内还原并添加数据保证您的使用请理性选择
2023-02-02T16:08:00 点赞:1
在 不要再用wey账号系统了！连用户的隐私安全都不能保证算什么好的账号系统！ 中回复
目前账户数据库就只有这几家，你们可以自行选择，我们只能给出这样的方案安全问题由我们来解决
2023-02-02T16:09:35 点赞:1
在 不要再用wey账号系统了！连用户的隐私安全都不能保证算什么好的账号系统！ 中回复
编程猫社区-公告 关于WEY用户数据库安全问题-编程学习交流 (codemao.cn)
2023-02-02T16:54:48 点赞:1
在 不要再用wey账号系统了！连用户的隐私安全都不能保证算什么好的账号系统！ 中回复
WEY用户数据库安全问题:https://shequ.codemao.cn/community/524331
2023-02-02T16:59:03 点赞:1
在 不要再用wey账号系统了！连用户的隐私安全都不能保证算什么好的账号系统！ 中回复
WEY用户数据库安全问题:https://shequ.codemao.cn/community/524331
2023-02-02T17:00:27 点赞:0
在 不要再用wey账号系统了！连用户的隐私安全都不能保证算什么好的账号系统！ 中回复
关于WEY用户数据库安全问题
我们有专门的安全团队，并且我们是实时后台有人进行删除数据库或者恶意修改行为，我们将会在时光机中恢复今天我们已经停止注册功能，将会在明天中午12:00恢复，因为上次接入帐号的问题泄露了一些不应该平开的内容给大家带来了隐私安全问题，大家可以选择其他的平台，感谢你以前的支持
2023-02-02T18:20:58 点赞:1
在 CoCo 1 中回复
关于WEY用户数据库安全问题
我们有专门的安全团队，并且我们是实时后台有人进行删除数据库或者恶意修改行为，我们将会在时光机中恢复今天我们已经停止注册功能，将会在明天中午12:00恢复，因为上次接入帐号的问题泄露了一些不应该平开的内容给大家带来了隐私安全问题，大家可以选择其他的平台，感谢你以前的支持
2023-02-02T18:22:52 点赞:2
在 不要再用wey账号系统了！连用户的隐私安全都不能保证算什么好的账号系统！ 中回复
编程猫社区-【CoCo】《论维格云字典的安全性》-编程学习交流 (codemao.cn)
2023-02-02T18:23:21 点赞:0
在 不要再用wey账号系统了！连用户的隐私安全都不能保证算什么好的账号系统！ 中回复
. 关于WEY用户数据库隐私问题
在2023年2月2日panda 工作室一名成员在12:00左右的时间发布了一个文章，内容大概为 不要再用wey账号系统了！连用户的隐私安全都不能保证算什么好的账号系统！ 原文链接： https://shequ.cod喵/wiki/forum/524192 他们通过window上的浏览器F 12开发者模式来看到后台图片如下 这个问题确实是我们工作的失误，但是经过一些查找，我们发现在10个月前就有人发现了该漏洞 原文在此： https://shequ.cod喵/community/433144
主要内容如下：关于coco中的维格云字典
大家应该都很熟悉了但是他的安全性如何呢如果我们打包一个app，其中包含一个维格云字典。打包前：
打包后，我们反编译，一点一点找。 在软件目录下的 \assets\www\ 文件夹下，有一个 entrypoint.js 这个文件的内容是：
(function () {
const runAppOptions = {"blockCode":"","blockJsonMap":{"SCREEN_TesVPgLYD":{"comments":{},"blocks":{},"connections":{}}},"iconFileMap":{},"variableMap":{},"version":1,"screenList":[{"backgroundColor":"#ffffffff","size":{"width":360,"height":640},"backgroundImageResizeMode":"cover","widgetIds":[],"backgroundImage":"","id":"SCREEN_TesVPgLYD","position":{"x":0,"y":0},"title":"屏幕","type":"SCREEN","invisibleWidgetIds":[]}],"extensionWidgetList":[{"cdnUrl":"https://static.cod喵/appcraft/extension-widgets/production/vika-tinydb.js","id":6,"type":"EXTENSION_VIKA_TINYDB_WIDGET"}],"initialScreenId":"SCREEN_TesVPgLYD","apiToken":"eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ3b3JrX2lkIjoiMTQwN喵2MzEzIiwidXNlcl9pZCI6IjQxOTE1N喵ifQ.ePtXqnme9mshzezyhPGkPZm0dIDFOeleiFIKrAwcLuQ","gridMap":{},"imageFileMap":{},"soundFileMap":{},"fontFileMap":{},"unsafeExtensionWidgetList":[],"widgetMap":{"EXTENSION_VIKA_TINYDB_WIDGET_m72hrMpRR":{"visible":true,"size":{"width":0,"height":0},"animationRecord":{},"attributes":{"datasheetId":"假如这是id","token":"假如这是token"},"id":"EXTENSION_VIKA_TINYDB_WIDGET_m72hrMpRR","position":{"x":115,"y":188},"isGlobalWidget":true,"title":"维格云字典","type":"EXTENSION_VIKA_TINYDB_WIDGET"}},"id":"140536313","x-coconut-authorization":"eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ3b3JrX2lkIjoiMTQwN喵2MzEzIiwidXNlcl9pZCI6IjQxOTE1N喵ifQ.ePtXqnme9mshzezyhPGkPZm0dIDFOeleiFIKrAwcLuQ"};
const envMeta = document.createElement('META');
envMeta.name = 'environment';
envMeta.content = "production";
document.head.appendChild(envMeta);
document.addEventListener('deviceready', start, false);
function start() {
setTimeout(() => {
window.postMessage({ type: 'run', options: runAppOptions }, '*');
});
}
})();
拉一拉，你是不是看到了这个:
这就是id和token
有了token可以干什么？你懂得所以，少用维格云！！
2023-02-02T18:38:36 点赞:1
