永久删除你在任何 Discuz! X 论坛的帐号

国内知名开源论坛系统Discuz! X论坛爆漏洞，已登录用户可以通过js脚本删除自己的账号。具体操作如下：使用Chrome（或火狐等可以使用Console的浏览器）打开任意一个Discuz! X论坛，登录自己的账号，之后F12打开开发者工具，切换到Console界面，输入下面代码：location.href=((d=(await(await fetch("./home.php?mo...

  • 老徐
  • July 4, 2018
  • 1 comments