發(fā)現(xiàn)DZ3.4版本有重大漏洞！

白天也懂夜的黑

管理員你好，我的網(wǎng)站程序是DZ3.4（20230520）版本，我在網(wǎng)站后臺(tái)關(guān)閉了注冊(cè)功能，但我們本地網(wǎng)監(jiān)部門在進(jìn)行網(wǎng)站安全檢測(cè)時(shí)，仍然能在我的網(wǎng)站成功注冊(cè)賬號(hào)?。?！


我既然關(guān)閉了注冊(cè)功能，竟然還能注冊(cè)，請(qǐng)問這個(gè)算不算是重大漏洞？？？

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有12人回答

湖中沉

白天也懂夜的黑 發(fā)表于 2023-12-6 19:14
你掃一下試試，是登錄不了的啊

你自己截圖這個(gè)用戶，是很明顯的微信注冊(cè)的賬號(hào)，所以自己排查自己微信注冊(cè)的渠道就是了

白天也懂夜的黑

湖中沉 發(fā)表于 2023-12-6 19:01
你自己開的掃碼登錄（注冊(cè)）啊，所以自己開房的微信渠道……怪系統(tǒng)
...

你掃一下試試，是登錄不了的啊

湖中沉

白天也懂夜的黑 發(fā)表于 2023-12-6 18:00
你是怎么知道的啊，厲害。

是的，是這個(gè)，麻煩幫忙看下，謝謝。

你自己開的掃碼登錄（注冊(cè)）啊，所以自己開房的微信渠道……怪系統(tǒng)

白天也懂夜的黑

湖中沉 發(fā)表于 2023-12-6 17:15
zyxyy.com這個(gè)嗎？

你是怎么知道的啊，厲害。

是的，是這個(gè)，麻煩幫忙看下，謝謝。

湖中沉

zyxyy.com這個(gè)嗎？

湖中沉

白天也懂夜的黑 發(fā)表于 2023-12-6 17:03
你好，我剛準(zhǔn)備將網(wǎng)址發(fā)私信給你，提示我沒有發(fā)私信的權(quán)限...

就帖帖子里唄

湖中沉

白天也懂夜的黑 發(fā)表于 2023-12-6 17:02
你好，我的微信插件沒有啟用的

你這個(gè)接口和微信登錄不是一回事，但你的賬號(hào)截圖很明顯就是通過微信類插件登錄注冊(cè)的，你自己找找其他插件是否開了，和這個(gè)接口無關(guān)的

白天也懂夜的黑

湖中沉 發(fā)表于 2023-12-6 16:58
你站點(diǎn)發(fā)出來，我來測(cè)測(cè)，不可能沒權(quán)限能發(fā)帖的，如果能，幾乎可以肯定就是你權(quán)限設(shè)置錯(cuò)了…… ...

你好，我剛準(zhǔn)備將網(wǎng)址發(fā)私信給你，提示我沒有發(fā)私信的權(quán)限...

白天也懂夜的黑

湖中沉 發(fā)表于 2023-12-6 16:57
你開了微信注冊(cè)插件，這個(gè)賬號(hào)用微信注冊(cè)的。

所以屬于你自己設(shè)定問題，不是BUG

你好，我的微信插件沒有啟用的