游客居然能匿名發(fā)貼？難道是論壇的新BUG？

com叔叔

今天論壇發(fā)現(xiàn)了一個(gè)明顯的測(cè)試貼子，內(nèi)容全是11111111，很明顯是用來(lái)測(cè)試的，但查詢(xún)得知是游客用匿名的方式發(fā)布的，但我檢查了論壇的版塊權(quán)限，用戶(hù)權(quán)限，也自己手動(dòng)操作了游客根本不可能發(fā)貼，但他這個(gè)貼子是怎么發(fā)出來(lái)的呢？難道是論壇的新BUG？

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有6人回答

com叔叔

我現(xiàn)在是百思不得其解，這貼子他是怎么發(fā)出來(lái)的？而且還是匿名發(fā)布.在回收站中查看 作者是 Gonewind  UID=0

白天也懂夜的黑

不會(huì)吧，這么恐怖，如果發(fā)的是非法的內(nèi)容，那豈不麻煩了啊！

有聲有色

好嚇人呀UID=0，

湖中沉

權(quán)限都正確時(shí)是不可能的，一定是哪里有權(quán)限沒(méi)正確或者插件等留有接口

myboss

被黑了，數(shù)據(jù)庫(kù)注入了。那些菠菜網(wǎng)站，都有黑客為其推廣，到處攻擊安防弱的，只要肯花心思，就能攻克，比如，某大學(xué)就被人攻陷了。大學(xué)肯定有高學(xué)歷的安防人才，都沒(méi)守住。

amw111

湖中沉 發(fā)表于 2024-7-17 18:48
權(quán)限都正確時(shí)是不可能的，一定是哪里有權(quán)限沒(méi)正確或者插件等留有接口

權(quán)限禁止上傳附件+圖片，手機(jī)版還是可以上傳，這個(gè)問(wèn)題修復(fù)一下喂