久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

Discuz! 官方交流社區(qū)

標題: “等待驗證會員”空間漏洞，非法信息泛濫，誰能修補？ [打印本頁]

作者: 明月的大海 時間: 2019-11-10 18:07
標題: “等待驗證會員”空間漏洞，非法信息泛濫，誰能修補？
本帖最后由明月的大海于 2019-11-10 18:24 編輯

發(fā)帖機利用程序漏洞，不怕你人工審核。
他們大量注冊“等待驗證會員”，它沒有發(fā)帖權限，但是注冊機能利用用戶空間DIY功能，把空間名稱和說明改成黃色標題。

如下圖，發(fā)帖機注冊了幾百個“XXX哪里有小妹，XXX哪里有小妹聯(lián)系方式”等非法賬號，很容易導致網(wǎng)站被封。而我們的后臺并沒有設置“等待驗證會員”空間操作權限的選項。這個漏洞目前被大量利用

想求助一位大神，把等待驗證會員空間權限設置為游客權限，這樣發(fā)帖機就無法修改空間描述了。
(, 下載次數(shù): 51)

作者: 耗子 時間: 2019-11-10 19:30
數(shù)據(jù)表里刪除

作者: Failure 時間: 2019-11-10 23:29
關閉個人空間吧沒啥意義的

作者: crx349 時間: 2019-11-11 02:51
個人空間可以關閉哦

作者: 一葦過江 時間: 2019-11-11 09:08
這個“空間名稱”“空間描述”好像后臺根本關不了，我只能退而求其次，把“等待驗證會員“直接設置成”無法訪問“，自汗一下……

作者: 一葦過江 時間: 2019-11-11 09:14
“空間名稱”“空間描述”“用戶頭像”都容易出問題。

作者: 明月的大海 時間: 2019-11-14 04:11
DZ徹底沒落了

歡迎光臨 Discuz! 官方交流社區(qū) (http://www.9999xn.com/)