DiscuzX 3.2 最新版死循环GET漏洞可对用户和服务器造成拒绝服务影响(有前提条件)
简要描述: DiscuzX3的论坛存在一个缺陷,会导致死循环变成CC攻击服务器,此时浏览器失去响应,关闭都很困难,只能杀死进程。 详细说明: DiscuzX3的论坛存在一个缺陷,如果连续多层楼(例如4层)都有回帖可见的隐藏内容,并且隐藏内容为图片的时候文字暂时没测试,在帖子第一页底部进行回帖,会导致死循环变成CC攻击服务器,此时浏览器失去响应,关闭都很困难,只能杀死浏览器进程。 漏洞证明: 发布一个帖子,1-4层楼都插入图片,并且放进回帖可见的隐藏内容。 其他用户希望看到内容,在底部直接回帖,会导致无限死循环攻击服务器。...