hwk-del

jiangchuankyo · 发表于 2018-12-24 10:58:00

本帖最后由 jiangchuankyo 于 2020-2-10 12:01 编辑

影响: 至今的所有版本

在别人的主题里面点删除自己的回帖用道具, 之后把pid输入框中的pid改成自己的其它任意主题的pid, 提交删除,
漏洞出现, 发现提交后直接把别人的当前主题整个删除了(自己更改的pid对应的自己的那个主题没事).

1314学习网 · 发表于 2018-12-24 13:38:32

打开 source/function/function_magic.php
找到

if($info && $info['invisible'] == 0) {

复制代码

修改为

if($info && $info['invisible'] == 0 && $info['tid'] == $_G['tid']) {

复制代码

		自动登录	找回密码
密码			立即注册