阅读短消息函数根本不判断权限。只需要知道消息ID即可。。可以直接写个循环函数，把PHPCMS全部短消息抓下来哦，亲。。。
登录一下，直接访问http://www.phpcms.cn/index.php?m=message&a=read&messageid=26。。。哟西!messageid随便改。
修复方案：官方最新补丁已经修复，请大家及时补丁
网站建设 IT知识 IT知识教程 PHPCMS V9任意短消息阅读BUG分析与解决方法 PHPCMS V9任意短消息阅读BUG分析与解决方法
2021-05-02 21:16:15声明：本页内容来源网络，仅供用户参考；我单位不保证亦不表示资料全面及准确无误，也不保证亦不表示这些资料为最新信息，如因任何原因，本网内容或者用户因倚赖本网内容造成任何损失或损害，我单位将不会负任何法律责任。 如涉及版权问题，请提交至online#300.cn邮箱联系删除。
最新文章
热门文章
猜你喜欢
