网站安全
goback
add
ThinkSNS V3任意删除评论 微博 转发漏洞
3368
点击
·
0
回帖
灯火互联
楼主
今天
注册
的v3测试下功能 发现v3问题很多 主要是在没有验证权限，只是单纯的在js上进行验证，下面是测试截图。
删除前：
图片：20130314113255514.jpg
删除中修改uid和
微博
id
图片：20130314113256808.jpg
删除后：
图片：20130314113256627.jpg
修复方案：
对v3充满了希望加油
喜欢
0
评分
0
最新喜欢：
回复
普通帖
您需要登录后才可以回帖，
登录
或者
注册
删除中修改uid和微博id
删除后： 
修复方案：对v3充满了希望加油
