Board logo

标题: HDwiki管理员可以直接添加超级管理员引发的问题 [打印本页]

作者: 九天    时间: 2016-1-27 20:46     标题: HDwiki管理员可以直接添加超级管理员引发的问题

发现HDwiki 挺可怕的一处逻辑漏洞,管理员可以直接添加一个超级管理员账号,而超级管理员具有后台文件管理和数据库管理的权限…




欢迎光临 霸三国志大战爱好者论坛 (http://8sanguo.cn/) Powered by Discuz! 7.2