ThinkSNS V3任意删除评论 微博 转发漏洞 - 网站安全

今天注册的v3测试下功能 发现v3问题很多 主要是在没有验证权限，只是单纯的在js上进行验证，下面是测试截图。 删除前：

删除中 修改uid和微博id

删除后：

修复方案： 对v3充满了希望 加油

查看更多关于ThinkSNS V3任意删除评论 微博 转发漏洞 - 网站安全的详细内容...