880 Star 3.6K Fork 1.5K

Discuz / DiscuzX

 / 详情

当用户组不允许发布超链接时,可以通过特定构造绕开限制发布超链接

待办的
成员
创建于  
2020-03-17 21:38

详情:
https://www.dismall.com/thread-3897-1-1.html

可以绕过的POC包括但不限于:

[url[url]=http://www.discuz.net[/url]]
[url[url]=]http://www.discuz.net[/url]]
[[url=]]http://www.discuz.net[/url]]

评论 (1)

老周部落 创建了任务
老周部落 关联仓库设置为Discuz!/DiscuzX
展开全部操作日志

类似还有设置隐藏回复时间,用两个隐藏回复标签就绕过了。

登录 后才可以发表评论

状态
负责人
里程碑
Pull Requests
关联的 Pull Requests 被合并后可能会关闭此 issue
分支
开始日期   -   截止日期
-
置顶选项
优先级
参与者(2)
1183879 hmily lcg 1578945413 1773794 laozhoubuluo 1594507411
PHP
1
https://gitee.com/Discuz/DiscuzX.git
git@gitee.com:Discuz/DiscuzX.git
Discuz
DiscuzX
DiscuzX

搜索帮助