dz直接查看隐藏贴和密码贴漏洞

smart · 发表于 2014-12-13 18:16:20

网站今天发现了一个漏洞，就是可以直接查看隐藏贴以及设置了查看密码的帖子，我现在的版本是3.1，升级到了了3.1的最新版补丁，这个问题还是没有解决，求帮忙，网址是：www.smarted.cn

技术帮助 · 发表于 2014-12-13 19:08:36

网站打不开呦！
Forbidden

You don't have permission to access / on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

smart · 发表于 2014-12-13 19:16:36

技术帮助发表于 2014-12-13 19:08
网站打不开呦！
Forbidden

升级3.1补丁后漏洞仍然存在，我正在升级到3.2，如果3.2还是有这个问题，再来请教你

smart · 发表于 2014-12-13 19:34:38

技术帮助发表于 2014-12-13 19:08
网站打不开呦！
Forbidden

你好，升级后确实出问题了，别人看帖子就显示404，怎么解决

技术帮助 · 发表于 2014-12-14 00:21:35

smart 发表于 2014-12-13 19:34
你好，升级后确实出问题了，别人看帖子就显示404，怎么解决

404可能是你开启伪静态原因

		自动登录	找回密码
密码			立即注册

dz直接查看隐藏贴和密码贴漏洞

相关帖子