97久久国产亚洲精品超碰热,成人又色又爽的免费网站,色偷偷女人的天堂a,男女高潮喷水在线观看,国内精品一线二线三线区别在哪里

Discuz! 官方交流社區(qū)

標(biāo)題: “等待驗(yàn)證會(huì)員”空間漏洞，非法信息泛濫，誰能修補(bǔ)？ [打印本頁]
作者: 明月的大海    時(shí)間: 2019-11-10 18:07
標(biāo)題: “等待驗(yàn)證會(huì)員”空間漏洞，非法信息泛濫，誰能修補(bǔ)？
本帖最后由 明月的大海 于 2019-11-10 18:24 編輯

發(fā)帖機(jī)利用程序漏洞，不怕你人工審核。
他們大量注冊“等待驗(yàn)證會(huì)員”，它沒有發(fā)帖權(quán)限，但是注冊機(jī)能利用用戶空間DIY功能，把空間名稱和說明改成黃色標(biāo)題。

如下圖，發(fā)帖機(jī)注冊了幾百個(gè)“XXX哪里有小妹，XXX哪里有小妹聯(lián)系方式”等非法賬號，很容易導(dǎo)致網(wǎng)站被封。而我們的后臺(tái)并沒有設(shè)置“等待驗(yàn)證會(huì)員”空間操作權(quán)限的選項(xiàng)。這個(gè)漏洞目前被大量利用

想求助一位大神，把等待驗(yàn)證會(huì)員空間權(quán)限設(shè)置為游客權(quán)限，這樣發(fā)帖機(jī)就無法修改空間描述了。
(, 下載次數(shù): 61)






作者: 耗子    時(shí)間: 2019-11-10 19:30
數(shù)據(jù)表里刪除
作者: Failure    時(shí)間: 2019-11-10 23:29
關(guān)閉個(gè)人空間吧 沒啥意義的
作者: crx349    時(shí)間: 2019-11-11 02:51
個(gè)人空間 可以關(guān)閉哦
作者: 一葦過江    時(shí)間: 2019-11-11 09:08
這個(gè)“空間名稱”“空間描述”好像后臺(tái)根本關(guān)不了，我只能退而求其次，把“等待驗(yàn)證會(huì)員“直接設(shè)置成”無法訪問“，自汗一下……
作者: 一葦過江    時(shí)間: 2019-11-11 09:14
“空間名稱”“空間描述”“用戶頭像”都容易出問題。
作者: 明月的大海    時(shí)間: 2019-11-14 04:11
DZ徹底沒落了



歡迎光臨 Discuz! 官方交流社區(qū) (http://r615.cn/) Powered by Discuz! X5.0