琼殿技术论坛»首页 › 站长论坛 › 网站源码/CMS › PHPCMS论坛 › PHPCMS V9任意短消息阅读BUG分析与解决方法 ...
返回列表 发新帖
查看: 51|回复: 0

[教程] PHPCMS V9任意短消息阅读BUG分析与解决方法

[复制链接]
失德帅哥

3

主题

0

回帖

0

积分

积极分子

金币
0
阅读权限
220
精华
0
威望
0
贡献
0
在线时间
0 小时
注册时间
2009-3-12
发表于 2012-10-23 10:51:19 | 显示全部楼层 |阅读模式
阅读短消息函数根本不判断权限。只需要知道消息ID即可。。可以直接写个循环函数，把PHPCMS全部短消息抓下来哦，亲。。。
 
     
登录一下，直接访问 http://www.phpcms.cn/index.php?m=message&a=read&messageid=26 。。。哟西！messageid随便改。  
修复方案：官方最新补丁已经修复，请大家及时补丁
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|琼殿技术论坛 |nimba_sitemap:appname

相关侵权、举报、投诉及建议等，请发 E-mail：qiongdian@foxmail.com

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版发帖返回顶部