“等待验证会员”空间漏洞，非法信息泛滥，谁能修补？

明月的大海 · 发表于 2019-11-10 18:07:08

发帖机利用程序漏洞，不怕你人工审核。
他们大量注册“等待验证会员”，它没有发帖权限，但是注册机能利用用户空间DIY功能，把空间名称和说明改成黄色标题。

如下图，发帖机注册了几百个“XXX哪里有小妹，XXX哪里有小妹联系方式”等非法账号，很容易导致网站被封。而我们的后台并没有设置“等待验证会员”空间操作权限的选项。这个漏洞目前被大量利用

想求助一位大神，把等待验证会员空间权限设置为游客权限，这样发帖机就无法修改空间描述了。

我知道答案回答被采纳将会获得1 贡献已有6人回答

耗子 · 发表于 2019-11-10 19:30:27

数据表里删除

Failure · 发表于 2019-11-10 23:29:50

关闭个人空间吧没啥意义的

crx349 · 发表于 2019-11-11 02:51:23

个人空间可以关闭哦

一苇过江 · 发表于 2019-11-11 09:08:16

这个“空间名称”“空间描述”好像后台根本关不了，我只能退而求其次，把“等待验证会员“直接设置成”无法访问“，自汗一下……

一苇过江 · 发表于 2019-11-11 09:14:41

“空间名称”“空间描述”“用户头像”都容易出问题。

明月的大海 · 发表于 2019-11-14 04:11:51

DZ彻底没落了

[求助] “等待验证会员”空间漏洞，非法信息泛滥，谁能修补？

产品服务

开发者服务

使用教程