zoukankan      html  css  js  c++  java
  • cherry Tree的严重漏洞

    Cherry Tree程序员笔记软件存在严重漏洞

      如果你用Cherry Tree来保存自己觉得很重要的东西的时候,你应该注意了

      显示漏洞的步骤:(不用使用自己使用Cherry Tree保存的文件来做下面的步骤)

      1,开发使用Cherry Tree软件写的带有密码的笔记

      2,随便输入一个密码

      3,(最重要的一步,当我们不小心时就会发生)点击取消按钮

      4,编辑一个节点保存,并编辑一些内容用于测试

      5,再打开第一步的文件,在输入正确的密码,你会发现密码错误了

      

      6,在使用EditPlus来打开这个文件,你会发现文件已经被修改

    所以在使用Cherry Tree软件来保存自己重要信息的时候要注意三点:

    1,要密码是没有用的

    2,在操作打开、新建的时候,做好是确保Cherry Tree软件完全关闭之后再进行打开和新建的操作。

    3,备份或者打开操作系统的文件版本还原的功能

    希望英语功底好的人士,去官网给Cherry Tree报漏洞。希望可以尽快改善这个严重的漏洞

    帮助:有谁知道怎么恢复这样的文件的办法,请留言。以备不测

    受害者献上

    漏洞补充:

    当你把一个文档另存为时,命名为中文时,再开发文档发现没有东西。

    还以为东西丢了,但是,看文件大小也没有少啊!

    当你在把文件名改为英文时,再打开就可以看到内容了。

    也就是说:CherryTree 文件不可以使用中文命名。

    2016-10-21 14:42:45,不知道现在这个这么严重的漏洞解决了没有

  • 相关阅读:
    时间复杂度和空间复杂度
    七、vue计算属性
    六、vue侦听属性
    四、vue派发更新
    五、vue nextTick
    三、vue依赖收集
    二、vue响应式对象
    递归
    链表
    TypeScript类型定义文件(*.d.ts)生成工具
  • 原文地址:https://www.cnblogs.com/singlesoar/p/4972709.html
Copyright © 2011-2022 走看看