蓝溪赛赛 發表於 2023-8-5 00:00:00

PHPCMS V9任意短消息阅读BUG分析与解决方法

<p>
阅读短消息函数根本不判断权限。只需要知道消息ID即可。。可以直接写个循环函数，把PHPCMS全部短消息抓下来哦，亲。。。</p>
<p align="center">
<img style="max-width:100%!important;height:auto!important;"title="PHPCMS V9任意短消息阅读BUG分析与解决方法" alt="PHPCMS V9任意短消息阅读BUG分析与解决方法" align="" src="https://zhuji.jb51.net/uploads/img/202305/876f341a1cb4c36a728d1f0418a24c9e.jpg"></p>
<p>
登录一下，直接访问http://www.phpcms.cn/index.php?m=message&amp;a=read&amp;messageid=26。。。哟西!messageid随便改。</p>
<p>
修复方案：官方最新补丁已经修复，请大家及时补丁</p>
頁: [1]
查看完整版本: PHPCMS V9任意短消息阅读BUG分析与解决方法