dz论坛查看隐藏内容和加密帖子漏洞

smart · 发表于 2014-12-13 20:40:08

本帖最后由 smart 于 2014-12-13 20:58 编辑

求帮忙，我已经把程序升级到3.2了，查看隐藏内容和加密帖子漏洞还是存在，但是我看到你们网站也是3.2的，但是却不存在这个账号网址：www.smarted.cn
测试账号：测试账号，123456
到源码分享板块可以随便找个隐藏附件的帖子，点击打印之后就会显示这个隐藏的附件了，怎么解决

bug地址1：http://www.smarted.cn/thread-1311-1-1.html
点击打印可以直接查看隐藏的图片
bug地址2：http://www.smarted.cn/thread-998-1-1.html
点击打印后可以直接查看隐藏的附件

技术帮助 · 发表于 2014-12-14 00:18:31

看了下你的那个改成隐藏贴测试一次啊！

smart · 发表于 2014-12-14 10:06:12

技术帮助发表于 2014-12-14 00:18
看了下你的那个改成隐藏贴测试一次啊！

我在帖子里面不是给你了吗，一个是隐藏贴可以直接看到隐藏附件，一个是加密贴，可以直接看到加密内容，两个帖子的地址都在上面

技术帮助 · 发表于 2014-12-14 11:44:35

有没有在后台设置过某会员权限之类的设置，还有如果实在不需要打印的话，可以去掉打印功能！

smart · 发表于 2014-12-14 11:51:22

技术帮助发表于 2014-12-14 11:44
有没有在后台设置过某会员权限之类的设置，还有如果实在不需要打印的话，可以去掉打印功能！

后台哪些权限是和这个有关的，我等实在解决不了再取消打印功能

		自动登录	找回密码
密码			立即注册

dz论坛查看隐藏内容和加密帖子漏洞

相关帖子