论坛风格切换
 
  • 帖子
  • 日志
  • 用户
  • 版块
  • 群组
帖子
购买邀请后未收到邀请联系sdbeta@qq.com
  • 8045阅读
  • 0回复

[其他信息]Discuz附件下载权限绕过 [复制链接]

上一主题 下一主题
离线pony8000
 

发帖
53399
今日发帖
最后登录
2024-12-22
只看楼主 倒序阅读 使用道具 楼主  发表于: 2014-03-06 21:03:36
经过实测可以使用,使用方法简单有效。可以免费且无需权限下载discuz论坛附件。
下面来看下使用方法:
在需要扣币或没有权限下载的附件上右键复制这个链接地址。主要是看后面的aid=后面的一串编码是base64。

aid=Mjk4NDN8MWYyNjg3Mjl8MTM5Mzc3MzU4M3w4MXwyMjM0MzQ%3D

我们把这串编码拿去解码可以到到类似这样的:29843|1f268729|1393773583|81|2234347

其中第四段81为用户的uid 我们可以把它改成1或2 因为uid1 或 2 一般是论坛管理员 有最高的权限所以可以下载这个附件。

把解码后改了uid的编码再拿去base64加密编码得到Mjk4NDN8MWYyNjg3Mjl8MTM5Mzc3MzU4M3w4OHwyMjM0MzQ3这样一串编码去替换之前地址aid后的编码到地址栏即可绕过权限免费下载论坛附件。
在下载的同时有可能会刷新你替换用户的最后登录时间。
精品软件:百度搜闪电软件园  最新软件百度搜:闪电下载吧
有问题联系 sdbeta@qq.com