dz论坛查看隐藏内容和加密帖子漏洞
本帖最后由 smart 于 2014-12-13 20:58 编辑求帮忙，我已经把程序升级到3.2了，查看隐藏内容和加密帖子漏洞还是存在，但是我看到你们网站也是3.2的，但是却不存在这个账号网址：www.smarted.cn
测试账号：测试账号，123456
到源码分享板块可以随便找个隐藏附件的帖子，点击打印之后就会显示这个隐藏的附件了，怎么解决
bug地址1：http://www.smarted.cn/thread-1311-1-1.html
点击打印可以直接查看隐藏的图片
bug地址2：http://www.smarted.cn/thread-998-1-1.html
点击打印后可以直接查看隐藏的附件
看了下你的那个改成隐藏贴测试一次啊！ 技术帮助 发表于 2014-12-14 00:18
看了下你的那个改成隐藏贴测试一次啊！
我在帖子里面不是给你了吗，一个是隐藏贴可以直接看到隐藏附件，一个是加密贴，可以直接看到加密内容，两个帖子的地址都在上面 有没有在后台设置过某会员权限之类的设置，还有如果实在不需要打印的话，可以去掉打印功能！ 技术帮助 发表于 2014-12-14 11:44
有没有在后台设置过某会员权限之类的设置，还有如果实在不需要打印的话，可以去掉打印功能！
后台哪些权限是和这个有关的，我等实在解决不了再取消打印功能
页:
[1]