男的舔女的下面视频在线播放-少妇愉情理仑片高潮日本-久久久久久国产一区二区三区-麻豆精品一区二区综合-国产精品超碰在线观看-网红极品女神精品视频在线-国产亚洲综合777-高清性视频一区二区播放-中文字幕第一页亚洲天堂

Discuz! 官方交流社區(qū)

標(biāo)題: DZ論壇重大信息安全BUG，不法分子批量改名黃色鏈接 [打印本頁(yè)]

作者: 明月的大海 時(shí)間: 2019-7-21 20:07
標(biāo)題: DZ論壇重大信息安全BUG，不法分子批量改名黃色鏈接
本帖最后由明月的大海于 2019-7-21 20:16 編輯

近一段時(shí)間，注冊(cè)機(jī)瘋狂發(fā)帖，設(shè)置了“人工審核”，那注冊(cè)機(jī)就是“等待驗(yàn)證會(huì)員”。它沒(méi)有發(fā)帖權(quán)限，但是最近注冊(cè)機(jī)瘋狂變種，竟然利用用戶空間DIY功能把空間名稱和說(shuō)明改成黃色標(biāo)題。
如下圖，發(fā)帖機(jī)注冊(cè)了幾百個(gè)“XXX哪里有小妹，XXX哪里有小妹聯(lián)系方式”等非法賬號(hào)，很容易導(dǎo)致網(wǎng)站被封。而我們的后臺(tái)“等待驗(yàn)證會(huì)員”并沒(méi)有禁止此項(xiàng)操作的選項(xiàng)。

(, 下載次數(shù): 57)

作者: allthebest 時(shí)間: 2019-7-22 00:05
等待驗(yàn)證用戶組，編輯，所有功能都不允許使用

更新緩存

等待驗(yàn)證用戶組=游客，還不是會(huì)員呢！

作者: crx349 時(shí)間: 2019-7-22 02:06
可以關(guān)閉個(gè)人空間 diy功能

作者: 一葦過(guò)江 時(shí)間: 2019-7-22 14:31
@樓上二位先生關(guān)閉待驗(yàn)證會(huì)員的個(gè)人空間 diy等等功能，但好像不能禁止他設(shè)置個(gè)人相關(guān)信息，比如樓主所說(shuō)的那個(gè)，還有用戶頭像上傳以及收聽(tīng)等
(, 下載次數(shù): 64)

作者: crx349 時(shí)間: 2019-7-22 16:13

一葦過(guò)江發(fā)表于 2019-7-22 14:31
@樓上二位先生關(guān)閉待驗(yàn)證會(huì)員的個(gè)人空間 diy等等功能，但好像不能禁止他設(shè)置個(gè)人相關(guān)信息，比如樓主所說(shuō)的 ...

收聽(tīng)問(wèn)題解決 http://m.sdtechgong.com.cn/thread-109-1-1.html

作者: 一葦過(guò)江 時(shí)間: 2019-7-22 17:02

crx349 發(fā)表于 2019-7-22 16:13
收聽(tīng)問(wèn)題解決 http://m.sdtechgong.com.cn/thread-109-1-1.html

謝謝提醒！

歡迎光臨 Discuz! 官方交流社區(qū) (http://m.sdtechgong.com.cn/)