返回列表 发帖
查看: 5602|回复: 1

[新问题] discuz 禁止发锚文本和外链,可以绕过权限发锚文本

60

主题

127

回帖

224

积分

炉火纯青

贡献
0 点
金币
31 个
发表于 2019-12-26 11:22:38 | 显示全部楼层 |阅读模式
BUG反馈
程序版本: X3.4
浏览器: IE10 IE11 IE12 FireFox Chrome 其他(请在帖子中详细说明浏览器) 
BUG地址: 隐藏内容
BUG截图:
测试用户名: 隐藏内容
测试密码: 隐藏内容
discuz 禁止发锚文本和外链,但是还是可以破解的,可以修复吗


代码如下 :[url[url]=http://www.discuz.net[/url]]
我知道答案 回答被采纳将会获得1 贡献 已有1人回答
学习使人进步
回复

使用道具 举报

18

主题

3910

回帖

7179

积分

应用开发者

贡献
344 点
金币
1398 个
QQ
发表于 2023-10-17 19:36:28 | 显示全部楼层
这是利用了一些正则漏洞,但修起来比较麻烦,建议可以结合低等级用户组不解析链接的功能
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

  • 关注公众号
  • 有偿服务微信
  • 有偿服务QQ

手机版|小黑屋|Discuz! 官方交流社区 ( 皖ICP备16010102号 |皖公网安备34010302002376号 )|网站地图|star

GMT+8, 2024-4-27 07:41 , Processed in 0.110356 second(s), 9 queries , Redis On.

Powered by Discuz! W1.0 Licensed

Cpoyright © 2001-2024 Discuz! Team.

关灯 在本版发帖
有偿服务QQ
有偿服务微信
返回顶部
快速回复 返回顶部 返回列表