出小黑屋了, 先谢管理员
早上七点多醒来在床上刷刷数码版, 一眼就看到广告贴账号咋这么眼熟
然后就从床上跳起来开电脑改密码

现在乘着还有点激动发个帖复盘下:
老密码注册后一直没改,稳定保持到voodoo发公告.
看到公告后修改为新密码 Edfc404, 强度比老密码略高
改新密码后其他设备没变, 唯独手机端ios那个数码区推荐的Tgfc App嫌麻烦就一直没再用
过年期间家里有事一直没上过论坛, 年后回来大概是在1月底2月初把Tgfc App弄好了
今天凌晨被盗用来发广告

此号唯一, 只在TG使用, 上网环境如下:
Macbook=> Chrome/Safari
WindowsPC => Chrome
iPhone => Tgfc App/UC浏览器(用App之前)
大法Z3TC床头平板 => UC浏览器

从上总结来看, 那个所谓坛友开发的Tgfc App嫌疑最大, 再来可能性就只有UC了. 现在手机卸载了换Alook, 平板安卓的只能UC接着用用再看看.
=====================================

更新一下, 按坛友的回复来看, 跟个人上网环境基本无关, 在这里给tgfc App作者鞠躬道歉!!!!

[ 本帖最后由 威尼斯睡裤 于 2020-2-26 10:28 编辑 ]

posted by wap, platform: iPhone
我前阵子也被盗号，没用过app，一直用的uc国际版。现在改成强密码后也换alook了

好像管理员账号被盗了几次吧。。我收到过2次公告了

之前是论坛管理级账号被盗，有可修改用户密码的权限，那一拨中招的设什么密码都挡不住

posted by wap, platform: Chrome
sql注入 不需要盗号

posted by wap, platform: Samsung
我觉得是uc

posted by wap, platform: iPhone
根本不是盗号

posted by wap, platform: iPhone
大法Z3TC床头平板 => UC浏览器

还有，你的输入法？你的某些剪贴板自动同步软件？或者在后台开着国产app的时候复制过某些字符？

珍爱生命，严防国产。

本帖最后由 aso 于 2020-2-25 13:14 通过手机版编辑

posted by wap, platform: Samsung
有内鬼

不是内鬼 ，其它大站也相继失手。说明论坛软件有重大漏洞，发现这个漏洞的黑客把这个卖给发广告的人 这是一个标准黑产业链

posted by wap, platform: Firefox
https://www.cnblogs.com/miyeah/p/3845247.html

了解一下

posted by edfc, platform: iPhone X
一直用APP，目前安全

一直没懂广告机靠啥盈利....

posted by wap, platform: Android
同意不一定是盗号。我也是之前十几年没改，后来看公告改了，然后又过了一个月被发广告了，前半小时我还正常回帖突然小黑屋。

主要这破壁discuz已经没官方维护了吧……
所以……唉