Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索

hwk-del

[复制链接]
jiangchuankyo 发表于 2018-12-24 10:58:00 | 显示全部楼层 |阅读模式
本帖最后由 jiangchuankyo 于 2020-2-10 12:01 编辑

影响: 至今的所有版本

在别人的主题里面点删除自己的回帖用道具, 之后把pid输入框中的pid改成自己的其它任意主题的pid, 提交删除,
漏洞出现, 发现提交后直接把别人的当前主题整个删除了(自己更改的pid对应的自己的那个主题没事).

1314学习网 发表于 2018-12-24 13:38:32 | 显示全部楼层
打开 source/function/function_magic.php
找到
  1. if($info && $info['invisible'] == 0) {
复制代码
修改为
  1. if($info && $info['invisible'] == 0 && $info['tid'] == $_G['tid']) {
复制代码


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2024-11-23 12:52 , Processed in 0.023161 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表