用户头像审核 3.0.1有漏洞

林奚 · 发表于 2018-8-29 14:16:50

插件网址
https://addon.dismall.com/?@avatarcheck.plugin
我来说明漏洞原理
会用这插件基本上就是怕色情图片或者木马图片
审核功能是可以正常用
但是在审核前头像图片一样能正常显示
如果那是木马图片你应该就猜得到结果了
正常应该是不能显示图片
有人会说这只是审核用
但是还没审核就能显示也不需要审核了你说是吗?
因为无法联络作者所以在这里回报

⑧穿内裤 · 发表于 2018-8-29 16:50:56

不能显示，告诉我，如何去审核

林奚 · 发表于 2018-8-29 18:18:15

⑧穿内裤发表于 2018-8-29 16:50
不能显示，告诉我，如何去审核

我是在附图这审核
主要是审核前有空窗期
头像一样能正常显示

		自动登录	找回密码
密码			立即注册

[求助] 用户头像审核 3.0.1有漏洞

本帖子中包含更多资源

本帖子中包含更多资源