PHPCMS V9任意短消息阅读BUG分析与解决方法
发布时间：2020-12-14 02:13:25 所属栏目：phpcms 来源：网络整理
导读：阅读短消息函数根本不判断权限。只需要知道消息ID即可。。可以直接写个循环函数，把PHPCMS全部短消息抓下来哦，亲。。。 登录一下，直接访问 ?m=messagemessageid=26 。。。哟西！messageid随便改。 修复方案：官方最新补丁已经修复，请大家及时补丁 编程之
|
阅读短消息函数根本不判断权限。只需要知道消息ID即可。。可以直接写个循环函数，把PHPCMS全部短消息抓下来哦，亲。。。 登录一下，直接访问 ?m=message&a=read&messageid=26 。。。哟西！messageid随便改。 修复方案：官方最新补丁已经修复，请大家及时补丁 编程之家温馨提示：如果你正在寻找优秀的phpcms模板，那你可以到编程之家的 phpcms模板 频道看看，相信一定有你喜欢的！ （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
