发现论坛一个漏洞

badassboy · 发表于 2023-3-29 18:03:22

发现论坛一个漏洞（也不知道算不算）：
在使用探索功能的时候，只要修改网址中的 searchid
就能找到之前所有人在服务器上搜索记录
这个是不是会涉及安全与隐私上的问题呢

Force_cc · 发表于 2023-3-30 23:20:41

哈哈，看来以后无聊可以多试试几次，论坛一大乐事

ttt805446984 · 发表于 2023-3-30 02:10:19

非实名网站，只是搜索内容，大概没什么敏感信息吧

sommio · 发表于 2023-3-29 18:12:10

https://bbs.acgrip.com/search.php?mod=forum&searchid=1000&orderby=lastpost&ascdesc=desc&searchsubmit=yes

复制代码

确实，可复现

		自动登录	找回密码
密码			立即注册