寻医问药任意用户登入漏洞下载

这个漏洞比较奇怪。在修改完数值后，需要点击加入任意一个病友圈，然后从网站首页，到各二级域名频道如（论坛、商城、积分兑换）之类的都跳一遍，然后再回到病友圈。
 

发了帖子测试了。

你们删一下。。

 

修复方案：

另外，如果在修改完数值后，到处一顿乱跳，还没复现的话，可私信我~

上一篇： 如家宾馆WIFI密码缺陷和暴力破解下载
下一篇： 宜搜某分站SQL注射拿到系统用户库，进入后台下载
当前位置：站长啦网站目录 » 站长资讯 » 站长新闻 » 漏洞预警 » 文章详细