Cherry Tree程序员笔记软件存在严重漏洞

  如果你用Cherry Tree来保存自己觉得很重要的东西的时候,你应该注意了

  显示漏洞的步骤:(不用使用自己使用Cherry Tree保存的文件来做下面的步骤)

  1,开发使用Cherry Tree软件写的带有密码的笔记

  2,随便输入一个密码

  3,(最重要的一步,当我们不小心时就会发生)点击取消按钮

  4,编辑一个节点保存,并编辑一些内容用于测试

  5,再打开第一步的文件,在输入正确的密码,你会发现密码错误了

  

  6,在使用EditPlus来打开这个文件,你会发现文件已经被修改

所以在使用Cherry Tree软件来保存自己重要信息的时候要注意三点:

1,要密码是没有用的

2,在操作打开、新建的时候,做好是确保Cherry Tree软件完全关闭之后再进行打开和新建的操作。

3,备份或者打开操作系统的文件版本还原的功能

 

希望英语功底好的人士,去官网给Cherry Tree报漏洞。希望可以尽快改善这个严重的漏洞

帮助:有谁知道怎么恢复这样的文件的办法,请留言。以备不测

受害者献上

漏洞补充:

当你把一个文档另存为时,命名为中文时,再开发文档发现没有东西。

还以为东西丢了,但是,看文件大小也没有少啊!

当你在把文件名改为英文时,再打开就可以看到内容了。

也就是说:CherryTree 文件不可以使用中文命名。

2016-10-21 14:42:45,不知道现在这个这么严重的漏洞解决了没有

 

posted on 2015-11-17 20:03  OpenBar  阅读(4238)  评论(0编辑  收藏  举报