久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

<tr id="mekiu"></tr>

Discuz! 官方交流社區

標題: 發現DZ3.4版本有重大漏洞！ [打印本頁]

作者: 白天也懂夜的黑 時間: 2023-12-6 16:54
標題: 發現DZ3.4版本有重大漏洞！
管理員你好，我的網站程序是DZ3.4（20230520）版本，我在網站后臺關閉了注冊功能，但我們本地網監部門在進行網站安全檢測時，仍然能在我的網站成功注冊賬號！！！

我既然關閉了注冊功能，竟然還能注冊，請問這個算不算是重大漏洞？？？

(, 下載次數: 25)

(, 下載次數: 29)

作者: 白天也懂夜的黑 時間: 2023-12-6 16:56
更離譜的是，我在用戶組權限設置中，都沒有開放普通用戶的權限，他們竟然還能發帖！

如果這些都不算是DZ程序的安全漏洞的話，那我也就無話可說了...

作者: 湖中沉 時間: 2023-12-6 16:57
你開了微信注冊插件，這個賬號用微信注冊的。

所以屬于你自己設定問題，不是BUG

作者: 湖中沉 時間: 2023-12-6 16:58

白天也懂夜的黑發表于 2023-12-6 16:56
更離譜的是，我在用戶組權限設置中，都沒有開放普通用戶的權限，他們竟然還能發帖！

如果這些都不算是DZ程 ...

你站點發出來，我來測測，不可能沒權限能發帖的，如果能，幾乎可以肯定就是你權限設置錯了……

作者: 白天也懂夜的黑 時間: 2023-12-6 17:02

湖中沉發表于 2023-12-6 16:57
你開了微信注冊插件，這個賬號用微信注冊的。

所以屬于你自己設定問題，不是BUG

(, 下載次數: 27)

你好，我的微信插件沒有啟用的

作者: 白天也懂夜的黑 時間: 2023-12-6 17:03

湖中沉發表于 2023-12-6 16:58
你站點發出來，我來測測，不可能沒權限能發帖的，如果能，幾乎可以肯定就是你權限設置錯了…… ...

你好，我剛準備將網址發私信給你，提示我沒有發私信的權限...

作者: 湖中沉 時間: 2023-12-6 17:13

白天也懂夜的黑發表于 2023-12-6 17:02
你好，我的微信插件沒有啟用的

你這個接口和微信登錄不是一回事，但你的賬號截圖很明顯就是通過微信類插件登錄注冊的，你自己找找其他插件是否開了，和這個接口無關的

作者: 湖中沉 時間: 2023-12-6 17:13

白天也懂夜的黑發表于 2023-12-6 17:03
你好，我剛準備將網址發私信給你，提示我沒有發私信的權限...

就帖帖子里唄

作者: 湖中沉 時間: 2023-12-6 17:15
zyxyy.com這個嗎？

作者: 白天也懂夜的黑 時間: 2023-12-6 18:00

湖中沉發表于 2023-12-6 17:15
zyxyy.com這個嗎？

你是怎么知道的啊，厲害。

是的，是這個，麻煩幫忙看下，謝謝。

作者: 湖中沉 時間: 2023-12-6 19:01

白天也懂夜的黑發表于 2023-12-6 18:00
你是怎么知道的啊，厲害。

是的，是這個，麻煩幫忙看下，謝謝。

(, 下載次數: 17)

你自己開的掃碼登錄（注冊）啊，所以自己開房的微信渠道……怪系統

作者: 白天也懂夜的黑 時間: 2023-12-6 19:14

湖中沉發表于 2023-12-6 19:01
你自己開的掃碼登錄（注冊）啊，所以自己開房的微信渠道……怪系統
...

你掃一下試試，是登錄不了的啊

作者: 湖中沉 時間: 2023-12-6 20:14

白天也懂夜的黑發表于 2023-12-6 19:14
你掃一下試試，是登錄不了的啊

(, 下載次數: 15)

你自己截圖這個用戶，是很明顯的微信注冊的賬號，所以自己排查自己微信注冊的渠道就是了

歡迎光臨 Discuz! 官方交流社區 (http://www.9999xn.com/)