TOM论坛验证不严漏洞--TOM,论坛,验证不严,漏洞

TOM的论坛是使用PHP编写的，鼠标随便指向一个帖子，发现IE地址栏中出现的路径大致为view_thread.php?forumid=76&threadid=27601这样的开工，可以猜测出forumid代表的是版块编号。看到这些让我想起了动网多年前的一个漏洞，就是任意会员可以编辑非自己发表的帖子的标题和删除非自己发表的帖子!测试一下，果然够给面子，居然成功了。

首选在TOM论坛(bbs.tom.com)注册一个会员，然后随便进入一个怎发表一个帖子，为了不被"负责的版主"删掉，我发表的帖子标题是"新人报道，请多多关照!"帖子发表后系统将自动到我们刚发的帖子，在刚发表的帖子中可以看到有个"修改"选项，我们在上面点击鼠标右键，查看属性中的地址。

复制上面地址中的所有文字到一个空的TXT文件中，后面会用到。然后用鼠标指向一篇别人发表的帖子(注意：帖子可以是任何人发布的，但是需要注意的是些帖子是没有人回复的)，会看到ID状态栏中显示出了这个帖子的地址，注意观看这个地址中的"threadid="后面的那几个数字我这里的是27599。所有准备工作都做完了，现在IE地址栏中粘贴进刚刚让你复制下来的那串文字，把里而后"threadid="后面的数字换成27599(共有2处，都要替换)。当然这个数字大家都是不一样的，具体要看你自己当时测试时是多少了，然后回车提交。会出现编辑自己帖子的页面。

不过事实上你正在编辑的己不是你的帖子了，不信的话点击立即修改试试？要注意的是你只能修改他的帖子标题，内容是修改不了的。

现在我们返回版块看别人的帖子标题，还可以直接删除任何人的帖子，原理是一样的，只要当初复制下"删除"连接中的地址并替换掉threadid参数后面的数字就可以了，别人的帖子就会不翼而飞了。