频道导航

PHPCMS V9任意短消息阅读BUG分析与解决方法

2020-01-04 phpcms 前端之家

前端之家收集整理的这篇文章主要介绍了PHPCMS V9任意短消息阅读BUG分析与解决方法，前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。

阅读短消息函数根本不判断权限。只需要知道消息ID即可。。可以直接写个循环函数，把PHPCMS全部短消息抓下来哦，亲。。。

PHPCMS V9任意短消息阅读BUG分析与解决方法

登录一下，直接访问 ?m=message&a=read&messageid=26 。。。哟西！messageid随便改。
修复方案：官方最新补丁已经修复，请大家及时补丁

编程之家温馨提示：如果你正在寻找优秀的phpcms模板，那你可以到编程之家的 PHPcms模板频道看看，相信一定有你喜欢的！

原文链接：/phpcms/534013.html

BUG 任意任意任意分析分析分析方法方法方法短消息解决解决解决阅读阅读阅读

上一篇：PHPCMS V9专题模块注入漏洞的分析与下一篇：phpcms后台普通用户读文件0day的分

猜你在找的phpcms相关文章

phpcms有二级导航并且高亮效果代码

作者：前端之家时间：2020-12-29

phpcms导航菜单的写法

PHP打印方法： {php print_r(变量);} {php print_r(变量);} <?p...

作者：前端之家时间：2020-12-29

phpcms配置列表页以及获得文章发布时间

调用一级栏目名称跟二级栏目名称：

作者：前端之家时间：2020-12-29

phpcms修改图片水印

phpcms如何修改图片水印呢1、首先准备一张水印图片，命名为mark png(名字随意),放到网站根...

作者：前端之家时间：2020-11-04

针对PHPCMS绑定二级域名地址不正确问题分析

就目前phpcms2008下PHPCMS绑定二级域名地址不正确问题分析，在生成栏目的url时有bug,如下所...

作者：前端之家时间：2020-11-04

PHPcms获取制定里面名称和URL

很多初学者在学习phpcms的时候在模板中都是静态的写导航的url，那样在后期维护的时候可是个...

作者：前端之家时间：2020-11-04

PHPcms后台自动添加链接

PHPcms后台自动添加链接，大家在经常看到论坛或者博客上面的文章。里面都有内链接或者锚文...

作者：前端之家时间：2020-11-04

phpcms首页和列表页调用点击数

phpcms貌似只有在展示show页面才能获取文章点击数，如何让他在首页和列表页也显示文章点击...

作者：前端之家时间：2020-11-04

PHPcms导航菜单栏根据栏目改变样式

PHPcms导航菜单栏根据栏目改变样式,这个问题困惑了我很久，翻看了phpcms手册，似乎也没有这...

作者：前端之家时间：2020-11-04

静态页分页

{pc:getsql="SELECT*FROMphpcms_newsWHEREcatid=& 39;调用栏目ID& 39;status...

作者：前端之家时间：2020-11-04

编程分类

wordpress Dedecms phpcms Discuz 帝国CMS

最新文章