apps\weibo\Lib\Action\OperateAction.class.php
//删除评论
function docomments(){涛涛电脑知识网
$result = D('Comment')->deleteComments( $_POST['id'] , $this->mid);
X('Credit')->setUserCredit($info['uid'],'delete_comment');
echo json_encode($result);
}
deleteComments方法没有对Post进行过滤可以导致注入
1 首先注册一个帐号
2 去进行一个评论
3 到?type=send&from_app=weibo通过firebug等工具可以查看到评论的那条记录ID
4 利用地址?app=weibo&mod=Operate&act=docomments
5 发送post数据 id=你评论的那条ID(POST的时候需要登录状态，之前的版本可以不登录执行)
6 其他参数 自由发挥
下图为本地测试结果
修复方案：
过滤参数
网站备案号：蒙ICP备15000590号-1
