[【Bugs反馈】] 论坛越权无需tubi(或getshell)（已答复）

看论坛发那个越权一张图片，测试了下成功越权，目前已经修复，过程中发现了新的BUG
找了好久找别有 ID白色小黑借来号测试，11113(新手上路)  id w7oami(10986)
都知道新手上路 搜索文章一次 1tubi
我用我注册会员 w7oami 搜索一次

searchid=190  可见在文件中生成了一个 代号190 =我爱你   这个关键词
目前190 后面没有任何关键词
190前面都是关键词 例如 58 = 社工库
我把 https://www.t00ls.com/search.php?searchid=190&orderby=lastpost&ascdesc=desc&searchsubmit=yes  用搜狗浏览器登录的 白色小黑 搜索

可见不需要 tubi
这样就可以，只要你要搜索的时候找一个注册会员或者，把所有的id = 关键词 保存下来 每次搜索就不需要tubi了

关键词文件肯定保存到 php文件里面，如果找到 php文件，搜索写入一句话，那就是插入一句话了，!!!~~~忘管理修复

再点点你自己的链接，看看还有用吗？

另外建议再挖挖DZ的漏洞，再谈getshell。

做人做事谨慎点，什么都不知道，别出来危言耸听！