• 欢迎 游客 您的光临,下载之前请先阅读 积分规则(暂行) 。任何技术问题请在论坛提问,本站定制插件、模板主题售前、售后问题请联系QQ:5916171

交流 讨论App.php中的globalSalt值

UID
334
注册
2019/04/14
消息
86
反馈评分
209
黄金
3,132.8G
    Android Android browser 4.0
  • #1
不同版本的globalSalt值可能不同
文件:src\XF\App.php,查找globalSalt你会看到一串字符,看起来有点像sha256,但是多个版本对比发现,他是不一样的,有长有短。每次版本更新覆盖文件,又不影响系统使用。
初步判断这个globalSalt是盐加密值,和生成密码有关。
这个值貌似还可以在config.php中定义
['globalSalt']='123456';
 
UID
334
注册
2019/04/14
消息
86
反馈评分
209
黄金
3,132.8G
    Android Android browser 4.0
  • #2
另外说一下这个globalSlat,感觉是不同网站释出的破解版不同,这个值也不同,并不等于所有的都不一样,有的还是连续版本都一样 比如2.1.3--2.1.7都是一样,之后2.1.8--2.1.9--2.1.10p2,到现在的2.2.0beta 6,迭代版本出现不同。
 
UID
382
注册
2019/06/17
消息
57
反馈评分
4
黄金
1,391.5G
    Windows 10 Chrome 84.0.4147.135
  • #3
另外说一下这个globalSlat,感觉是不同网站释出的破解版不同,这个值也不同,并不等于所有的都不一样,有的还是连续版本都一样 比如2.1.3--2.1.7都是一样,之后2.1.8--2.1.9--2.1.10p2,到现在的2.2.0beta 6,迭代版本出现不同。
事实上XFans 2.2.0的Beta版本里我记得是3还是4,使用文件健康扫描的时候会显示文件异常。
 
UID
334
注册
2019/04/14
消息
86
反馈评分
209
黄金
3,132.8G
    Android Android browser 4.0
  • #4
事实上XFans 2.2.0的Beta版本里我记得是3还是4,使用文件健康扫描的时候会显示文件异常。
估计是改了这个文件,没有改hash.json里的sha256值。但是吧这个globalSlat没影响
 

死了算了

管理成员
UID
1
注册
2017/07/28
消息
1,322
反馈评分
5,284
黄金
149,352.1G
事实上XFans 2.2.0的Beta版本里我记得是3还是4,使用文件健康扫描的时候会显示文件异常。
那个好像是我修改过文件hash弄错了。
 

3ks

UID
948
注册
2020/08/15
消息
17
反馈评分
0
黄金
135.6G
该值与邮箱验证有关
强烈建议用破解版xf的在config.php中
配置

['globalSalt']='任意字符串';

以增强系统安全性。
 
UID
382
注册
2019/06/17
消息
57
反馈评分
4
黄金
1,391.5G
    Windows 10 Chrome 84.0.4147.135
  • #7
该值与邮箱验证有关
强烈建议用破解版xf的在config.php中
配置

['globalSalt']='任意字符串';

以增强系统安全性。
只需要使用任何面板的防火墙即可解决这个问题。
 

3ks

UID
948
注册
2020/08/15
消息
17
反馈评分
0
黄金
135.6G
只需要使用任何面板的防火墙即可解决这个问题。
你需要去查看源码,该值貌似和邮箱验证字符串有关,更密码无关
 

死了算了

管理成员
UID
1
注册
2017/07/28
消息
1,322
反馈评分
5,284
黄金
149,352.1G
都是大神,我吃瓜看
 

3ks

UID
948
注册
2020/08/15
消息
17
反馈评分
0
黄金
135.6G
网站刷着刷着突然崩了IMG_20200913_005049.jpg
 
UID
382
注册
2019/06/17
消息
57
反馈评分
4
黄金
1,391.5G
    Windows 10 Chrome 84.0.4147.135
  • #11
你需要去查看源码,该值貌似和邮箱验证字符串有关,更密码无关
我是说你担心的那些问题用一些第三方的防火墙工具就可以防住。
 

死了算了

管理成员
UID
1
注册
2017/07/28
消息
1,322
反馈评分
5,284
黄金
149,352.1G
RedisCache 弄这个来着 少输入了一个字符
 
顶部 底部