寻医问药任意用户登入漏洞下载

来源：黑吧安全网　浏览：1557次　时间：2014-07-25
做网站找雨过天晴工作室

这个漏洞比较奇怪。在修改完数值后，需要点击加入任意一个病友圈，然后从网站首页，到各二级域名频道如（论坛、商城、积分兑换）之类的都跳一遍，然后再回到病友圈。
 

发了帖子测试了。

你们删一下。。

 

修复方案：

另外，如果在修改完数值后，到处一顿乱跳，还没复现的话，可私信我~