6KBBS WAP

1楼, cheshi, 回复
发表于 2011-07-04 22:57

如果用户设置主题属性为----------【本帖的以下内容需要积分高于 100 才可浏览】
那么当一个积分为0的用户打开这个需要100积分主题时候，他根本就看不到内容。但是查看该主题的源代码时候，源代码里面居然有原主题的内容
也就是说设置积分和不设置几分完全没有意义

【本帖的以下内容只开放给用户sdfdfdfdf浏览】
这个功能的效果也是一样的
查看原代码也能看到完整的内容
太恐怖了

2楼, cheshi, 回复
发表于 2011-07-04 23:00

漏洞太多了
太恐怖了

版主
我想喜欢6kbbs的简单，希望你们能把我说的这两个问题解决一下

3楼, zym, 回复
发表于 2011-07-04 23:31

我测试了下，不存在你说的问题啊。
你是怎么测试的？帖子地址发来看看？
你看我发布的帖子：http://www.6kbbs.net/view-1924.html

你能看到隐藏的内容吗？

4楼, zym, 回复
发表于 2011-07-05 11:01

已经修复，请下载覆盖 inc/editor/ubb.php

ubb.php

5楼, dos_cc, 回复
发表于 2011-07-05 21:32

我们也需要替换覆盖吗！？

6楼, 6kfan0o0, 回复
发表于 2011-07-16 10:45

曾哥 6kbbs安全漏洞很多许多内容在源码中可以看到啊！！ http://www.6kbbs.net/view-1959.html

7楼, jimmyzhou727, 回复
发表于 2011-07-17 11:41

回复 #4 zym

已经修复了。

老大，以后跟你混了