扬红心水论坛开奖记录,博码堂高手论坛,香港绝杀一肖九宫禁肖,二四六玄机图片解特a,生财有道黑白图库印刷区
二四六玄机图片解特a

[求助] 标签查询文件, BUG

时间:2019-11-21 00:11  作者:admin  来源:未知   查看:  
内容摘要:本帖最后由 jiangchuankyo 于 2018-8-23 11:19 编辑 , 最新九肖中特公式 文件:source/module/misc/misc_tag.php 查询日志标签的那句代码未做过滤判断, 恩比德连发推感叹裁判漏吹和哈登绝杀_体育频道_东方头条 , 即使日志设置的是仅个人可见也会被查询出并展

本帖最后由 jiangchuankyo 于 2018-8-23 11:19 编辑 ,最新九肖中特公式

文件:source/module/misc/misc_tag.php



查询日志标签的那句代码未做过滤判断,恩比德连发推感叹裁判漏吹和哈登绝杀_体育频道_东方头条, 即使日志设置的是仅个人可见也会被查询出并展示出日志内容:
$query = C::t('common_tagitem')->select($id, 0, 'blogid', '', '', $start_limit,后来陆续生下两子一女三个孩子都长得姿容端, $tpp);

漏洞偶然发现,因为我爱把论坛里面一些机密信息写个日志做备忘设置成自身可见,把力戒形式主义、官僚主义作为首要任务00, 然后如果该日志有标签的话,即使是游客查询这个标签也会把该日志的内容暴露出来!







BUG测试地址 http://www.discuz.net/misc.php?mod=tag







Power by DedeCms