新安装额dz3.2gbk，绕过附件下载权限免积分无限下载漏洞

@业林工作室 · 发表于 2015-8-27 16:02:40

为什么3.2版本的这样的漏洞还存在，就是免积分下载漏洞，我在本地新安装3.2的gbk 还是，然后在上传文件，使用DISCUZ 免积分下载还是可以直接下载。

漏洞原文

https://discuz.dismall.com/thread-3524999-1-1.html

DZ动力1002 · 发表于 2015-8-27 16:15:46

你是怎么测试的？

		自动登录	找回密码
密码			立即注册