發現DZ3.4版本有重大漏洞！

白天也懂夜的黑

管理員你好，我的網站程序是DZ3.4（20230520）版本，我在網站后臺關閉了注冊功能，但我們本地網監部門在進行網站安全檢測時，仍然能在我的網站成功注冊賬號?。?！


我既然關閉了注冊功能，竟然還能注冊，請問這個算不算是重大漏洞？？？

我知道答案 回答被采納將會獲得1 貢獻 已有12人回答

湖中沉

白天也懂夜的黑 發表于 2023-12-6 19:14
你掃一下試試，是登錄不了的啊

你自己截圖這個用戶，是很明顯的微信注冊的賬號，所以自己排查自己微信注冊的渠道就是了

白天也懂夜的黑

湖中沉 發表于 2023-12-6 19:01
你自己開的掃碼登錄（注冊）啊，所以自己開房的微信渠道……怪系統
...

你掃一下試試，是登錄不了的啊

湖中沉

白天也懂夜的黑 發表于 2023-12-6 18:00
你是怎么知道的啊，厲害。

是的，是這個，麻煩幫忙看下，謝謝。

你自己開的掃碼登錄（注冊）啊，所以自己開房的微信渠道……怪系統

白天也懂夜的黑

湖中沉 發表于 2023-12-6 17:15
zyxyy.com這個嗎？

你是怎么知道的啊，厲害。

是的，是這個，麻煩幫忙看下，謝謝。

湖中沉

zyxyy.com這個嗎？

湖中沉

白天也懂夜的黑 發表于 2023-12-6 17:03
你好，我剛準備將網址發私信給你，提示我沒有發私信的權限...

就帖帖子里唄

湖中沉

白天也懂夜的黑 發表于 2023-12-6 17:02
你好，我的微信插件沒有啟用的

你這個接口和微信登錄不是一回事，但你的賬號截圖很明顯就是通過微信類插件登錄注冊的，你自己找找其他插件是否開了，和這個接口無關的

白天也懂夜的黑

湖中沉 發表于 2023-12-6 16:58
你站點發出來，我來測測，不可能沒權限能發帖的，如果能，幾乎可以肯定就是你權限設置錯了…… ...

你好，我剛準備將網址發私信給你，提示我沒有發私信的權限...

白天也懂夜的黑

湖中沉 發表于 2023-12-6 16:57
你開了微信注冊插件，這個賬號用微信注冊的。

所以屬于你自己設定問題，不是BUG

你好，我的微信插件沒有啟用的