Discuz! 官方站

 找回密码
 立即注册

QQ登录

只需一步,快速开始

腾讯云市场 一站式企业服务 爆款建站、小程序等1元起
搜索
查看: 2813|回复: 1

道具-悔悟卡 发现严重BUG, 可以任意删除非自身的主题:

[复制链接]
发表于 2018-12-24 10:58:00 | 显示全部楼层 |阅读模式
腾讯云市场 一站式企业服务 全场低至 1 折起!
影响: 至今的所有版本

在别人的主题里面点删除自己的回帖用道具, 之后把pid输入框中的pid改成自己的其它任意主题的pid, 提交删除,
漏洞出现, 发现提交后直接把别人的当前主题整个删除了(自己更改的pid对应的自己的那个主题没事).

发表于 2018-12-24 13:38:32 | 显示全部楼层
打开 source/function/function_magic.php
找到
  1. if($info && $info['invisible'] == 0) {
复制代码
修改为
  1. if($info && $info['invisible'] == 0 && $info['tid'] == $_G['tid']) {
复制代码


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

腾讯云市场 一站式企业服务 爆款建站、小程序等1元起

QQ|小黑屋|Discuz! 官方站 ( 粤B2-20090059-165 )star

GMT+8, 2019-11-22 07:21

Powered by Discuz! X3.3

Copyright © 2001-2019 Tencent Cloud.

快速回复 返回顶部 返回列表