导航

[【Bugs反馈】] 访问条件:TuBi ≥ 5并且发帖 ≥ 20 并且主题数 ≥ 2可绕过(已答复)

#1
刚进入论坛,很多帖子看不了,看了0xShe师傅分享的越权和SuNu11师傅分享的255权限帖子部分内容泄漏,于是跟着两位师傅的思路想找找还有没有其他的越权,接着发现了一处简单的越权(简单的离谱)。

刚进论坛都可以试试。

想看一下Adminxe师傅发的文章学习学习,奈何权限不够。





这时可以访问发文章的师傅的个人信息,在最近主题里可以看到最近他最近发的文章,可以点击主题直接查看到文章,不用满足条件。



2023-06-20
#2
这篇文章是对外公开的,我还以为现在论坛那么多越权
2023-06-20
#3
月经贴又来啦
2023-06-20
#4
月经贴又来啦
sbbbb.cn 网络安全导航
2023-06-20
#5
对外公开为什么访问的时候,他提示权限不够啊
2023-06-20
#6
回复 5# hallllll
这个问题早发布好多次了,发之前搜下
2023-06-20
#7
哦哦哦,好的,不好意思,刚才没注意这个问题
2023-06-20
#8
我刚来的时候也发过,哈哈
努力实现曾经吹的牛
2023-06-20
#9
每个月都来一次,非得等老君修了你们才满意
2023-06-20
#10
月经贴又来啦