发现一个论坛的管理漏洞

显示全部楼层 · 发表于 2011-6-2 21:42:12

本帖最后由无名_肆于 2011-6-2 21:52 编辑

卡饭改了注册制度，客人要积10分才能成为见习会员。这个制度本来旨在促进新人踊跃参与，而且卡饭对加分卡的很严格，于是有很多人被挡在门外。
然而我发现一个可以快速积分的方法，那就是…………

很不好意思，我就是那样成为见习会员的。不过我没有到处传播这个漏洞哦，我来给斑竹说一下。还是好心的

应斑竹要求，把方法删了。上报完毕，锁帖吧。

显示全部楼层 · 发表于 2011-6-2 21:46:06

请加这篇帖子设置阅读权限为“卡饭_版主”，谢谢。

否则，其他人也会看到这个漏洞的……

显示全部楼层 · 发表于 2011-6-2 21:48:50

楼主提示的有必要，请楼主设置较高的阅读权限

显示全部楼层 · 发表于 2011-6-2 21:49:58

萧剑发表于 2011-6-2 21:46
请加这篇帖子设置阅读权限为“卡饭_版主”，谢谢。

否则，其他人也会看到这个漏洞的……

怎么改啊？

显示全部楼层 · 发表于 2011-6-2 21:53:33

无名_肆发表于 2011-6-2 21:49
怎么改啊？

点编辑
然后下面有个阅读权限

显示全部楼层 · 发表于 2011-6-2 21:54:25

无名_肆发表于 2011-6-2 21:49
怎么改啊？

点击你的帖子“编辑”，然后看到如下图所示：

点击“阅读权限”，设置为“卡饭_版主”。

显示全部楼层 · 发表于 2011-6-2 21:54:34

显示全部楼层 · 发表于 2011-6-2 21:55:07

非常感谢楼主的举报，这个漏洞确实非常严重，现已取消客人的回复权限~

显示全部楼层 · 发表于 2011-6-2 22:01:31

屁颠屁颠发表于 2011-6-2 21:54

是不是我等级太低弄不了啊我的没有这个选项呢。不过我已经把那个删了，呵呵。

显示全部楼层 · 发表于 2011-6-2 23:15:08

又没看到热闹

[其他相关] 发现一个论坛的管理漏洞