startbbs论坛存在两处漏洞

简要描述： rank rank 详细说明： startbbs 存在一处越权和一处刷关注 先说越权 先自己回复一下，看一下url。 然后自己修改url 然后修改成第一条回复。 想修改哪条就修改哪条。我就用第一条测试。 http://www.startbbs.com/comment/edit/1/1/1 http://www.startbbs.com/comment/edit/1/1254/3888 这是自己回复的url 点击编辑。 已经成功。 已经成功。 然后就是 刷关注。 http://www.startbbs.com/follow/add/2587 直接访问这个url就 关注了这个用户...