在线咨询
eetop公众号 创芯大讲堂 创芯人才网
切换到宽版

EETOP 创芯网论坛 (原名:电子顶级开发网)

手机号码,快捷登录

手机号码,快捷登录

找回密码

  登录   注册  

快捷导航
搜帖子
楼主: PayPal

[解决] 论坛出现重大bug!我可以登录随机用户的账户!

[复制链接]
 楼主| 发表于 2023-3-27 14:32:23 | 显示全部楼层


jackzhang 发表于 2023-3-27 14:29
奇怪了。
不过居然还存在, 不过虽然重了大号,但是这个只是显示,其实不能实际操作,所以也没有安全隐患 ...


发表于 2023-3-27 14:35:08 | 显示全部楼层
 楼主| 发表于 2023-3-27 14:35:51 | 显示全部楼层


禁止套娃!!!
发表于 2023-3-27 14:38:55 | 显示全部楼层


PayPal 发表于 2023-3-27 14:35
禁止套娃!!!


不知道点退出以后会不会把你的账号退出去,好想试试

点评

应该不能,只是显示,不能有任何操作,我们也还在排查原因  发表于 2023-3-27 14:40
发表于 2023-3-27 14:40:26 | 显示全部楼层
再出现的话,方便把地址栏也截一下屏,看看是不是域名问题
 楼主| 发表于 2023-3-27 14:43:54 | 显示全部楼层


jackzhang 发表于 2023-3-27 14:40
再出现的话,方便把地址栏也截一下屏,看看是不是域名问题



以下地址会出现:
https://blog.eetop.cn/home.php?mod=space&do=pm
发表于 2023-3-27 14:48:59 | 显示全部楼层


jackzhang 发表于 2023-3-27 14:40
再出现的话,方便把地址栏也截一下屏,看看是不是域名问题


虽然应该不能操作,但是可以看到别人的私人消息,有泄露隐私的风险。附上域名图片




捕获.PNG
捕获2.PNG
 楼主| 发表于 2023-3-27 14:53:15 | 显示全部楼层


StevenYwh 发表于 2023-3-27 14:48
虽然应该不能操作,但是可以看到别人的私人消息,有泄露隐私的风险。附上域名图片


好像哪个账户接收到消息,就会被“共享”
发表于 2023-3-27 14:55:36 | 显示全部楼层


PayPal 发表于 2023-3-27 14:53
好像哪个账户接收到消息,就会被“共享”


比如我一点消息就是你的账号
 楼主| 发表于 2023-3-27 14:57:06 | 显示全部楼层


StevenYwh 发表于 2023-3-27 14:55
比如我一点消息就是你的账号


我刚刚不小心点到了一个账户,竟然可以进行第二步操作查看具体站内信。。。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

关闭

站长推荐 上一条 /2 下一条


小黑屋| 手机版| 关于我们| 联系我们| 在线咨询| 隐私声明| EETOP 创芯网
( 京ICP备:10050787号 京公网安备:11010502037710 )

GMT+8, 2024-12-22 13:39 , Processed in 0.022463 second(s), 9 queries , Gzip On, Redis On.

eetop公众号 创芯大讲堂 创芯人才网
快速回复 返回顶部 返回列表