KesionCMS最新版本可伪造任何人发表评论

简要描述： KesionCMS最新版本可伪造任何人发表评论 详细说明： 1.首先登陆官网的一个demo http://demo.kesioncms.com 2.随便找一条贴子发表评论 这里就找到了管理员更新的一篇文章 url:http://demo.kesion.com/html/xwpd/gn/2629.html 3.发表评论.得到请求的url...