主题 : 地址栏注入问题
级别: 解元
UID: 13710
积分:200 加为好友
威望: 0 精华: 0
主题:19 回复:68
注册时间:2010-12-21
在线时长:0
1#   发表于:2011-11-09 15:33:55  IP:222.58.*.*
显示全部 只看该作者
现在地址是这样的 http://3x.jeecms.com/jeeadmin/jeecms/index.do
     我改成       http://3x.jeecms.com/jeeadmin/jeecms/topic/v_list.do  我也能直接访问这个专题的列表
这样是不是不安全。
使用道具
   顶端
级别: 总版主
UID: 10736
积分:149787 加为好友
威望: 212 精华: 42
主题:297 回复:127674
注册时间:2010-09-08
在线时长:90.1
2#   发表于:2011-11-09 15:39:35  IP:115.175.*.*
显示全部 只看该作者
你得登录了才能访问哦
路漫漫其修远兮，吾将上下而求索!
使用道具
   顶端
级别: 解元
UID: 13710
积分:200 加为好友
威望: 0 精华: 0
主题:19 回复:68
注册时间:2010-12-21
在线时长:0
3#   发表于:2011-11-09 15:44:36  IP:222.58.*.*
显示全部 只看该作者
是啊  我登陆了 我假如这个用户没有这个专题的权限  但是我知道这个专题的访问地址
这样不也能直接访问了吗？
使用道具
   顶端
级别: 总版主
UID: 10736
积分:149787 加为好友
威望: 212 精华: 42
主题:297 回复:127674
注册时间:2010-09-08
在线时长:90.1
4#   发表于:2011-11-09 16:00:04  IP:115.175.*.*
显示全部 只看该作者
不行的，会提示您没有访问权限
路漫漫其修远兮，吾将上下而求索!
使用道具
   顶端
1 共1页