首页>网络技术>网站安全>ThinkSNS V3任意删除评论 微博 转发漏洞
回复
« 返回列表
灯火互联
灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
写私信 打招呼
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读：2918回复：0

ThinkSNS V3任意删除评论 微博 转发漏洞

楼主#
更多 发布于：2013-03-15 11:04

今天注册的v3测试下功能 发现v3问题很多 主要是在没有验证权限，只是单纯的在js上进行验证，下面是测试截图。

删除前：

图片：20130314113255514.jpg


删除中修改uid和微博id

图片：20130314113256808.jpg


删除后：


图片：20130314113256627.jpg






修复方案：
对v3充满了希望加油

  • 图片：20130314024007388.jpg

  • 图片：20130314024007283.jpg

  • 图片：20130314024008153.jpg

  • 图片：20130314024008207.jpg

  • 图片：20130314024008227.jpg

  • 图片：20130314024008735.jpg

  • 图片：20130314024008900.jpg

  • 图片：20130314024008916.jpg

  • 图片：20130314024008160.jpg

喜欢0 评分0
淘宝天猫隐藏优惠券地址
回复
游客

Powered by atcpu.com ©2008-2021

灯火互联网 蜀ICP备13028548号

手机认证个人空间个人相册音乐电台音乐畅听网站终身会员手机吉凶在线YY百宝箱
返回顶部