图片：反馈一个草根吧匿名帖子post注入任意帖子删除漏洞.jpg
2017-11-29 22:52:14
5091
2017-11-29 22:52:14
反馈一个草根吧匿名帖子post注入任意帖子删除漏洞，跟板块帖子设置权限无关，跟用户组是否限制发匿名帖无关，无视用户组和板块设置限制可以注入任意发表新帖、匿名回复漏洞，post注入删除任意贴，且不留痕迹，管理查不到发帖IP，且匿名发帖时间：
已经转交技术组对接，请收到内部群邀请链麻烦加入对接，感谢。
