幾天前閒來無事,然後就去找了一下Discuz論壇的漏洞,然後還真就找到了,順便就寫成了個軟體,再就順勢水了一篇。
下面這是事件起因
這個漏洞對網站並沒有太大的危害,僅只能自定義個人空間的CSS樣式,對網站數據並不構成威脅,還請放心。
軟體效果即可以自定義Discuz個人空間的裝扮的CSS樣式,豐富美化個人空間,讓其不再單調。
- 測試Discuz版本X3.4,其他版本請自行測試。
 - 僅測試了全球主機交流論壇(站長求放過),同版本Discuz理論上通用
 - 未開通個人空間的論壇不可用
 - 自定義CSS不建議過多且建議壓縮成一行,以免導致失敗
 - 協議頭正常情況下,理論上可以不用修改,放置文本框主要是為了方便擴展
 - 如果操作的是loc論壇,默認會關注並添加阿珏醬為好友 [#手動滑稽 + 狗頭保命]
 
本軟體僅本地請求,不將任何數據上傳到伺服器。
軟體有加殼,防毒軟體可能誤報,還請放心使用
獲取Cookie
- 瀏覽器打開開發人員工具(F12),進入目標網站,在登入狀態下的任何頁面即可。開發人員工具切換到Network選項欄,重新整理頁面(F5),找到並點擊當前網域的請求數據的Headers欄,Request Headers處的Cookie。我知道大家肯定聽不懂我在說什麼,所以我特意做了圖。
 
- 第二種方法操作更簡單快捷,但是這種方法適用於你知道自己想要的Cookie是哪一個。如下圖所示。
 
第一種方法中的開發人員工具在早期的部落格文章中也有使用過,但沒有講到如何獲取Cookie。推薦還是第一種,Cookie反正不怕多,但少了就不行了。 免責聲明
- 
本軟體僅供學習交流使用!
 - 
本軟體作者不承擔任何責任!
 - 
使用本軟體即視為同意本條款!
 
下載
下面這個下載樣式已經好幾年沒用過了,今天終於重出江湖了。
.down_link{background:url('https://www.52ecy.cn/content/uploadfile/201707/md-bg.jpeg') no-repeat 100% 0% #fffdff; border: 1px solid #faf8fb; border-radius: 2px; color: #666; font-size: 14px; margin-bottom: 10px; padding: 5px 20px;}.downbtn{background: none repeat scroll 0 0 #1BA1E2; border: 0 none; border-radius: 2px; color: #FFFFFF; cursor: pointer; font-family: "Open Sans","Hiragino Sans GB","Microsoft YaHei","WenQuanYi Micro Hei",Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;text-transform:none;text-decoration:none;} .downlink a{text-decoration:none;} .downlink a{text-decoration:none;font-size:15px;} .downlink a:link{color: #ffffff;} .downlink a:visited{color: #ffffff;} .downlink a:hover{color: #ffffff;} .downlink a:active{color: #ffffff;} .downbtn{background: none repeat scroll 0 0 #1BA1E2; border: 0 none; border-radius: 2px; color: #FFFFFF !important; cursor: pointer; font-family: "Open Sans","Hiragino Sans GB","Microsoft YaHei","WenQuanYi Micro Hei",Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;} .yanshibtn{background: none repeat scroll 0 0 #d33431; border: 0 none; border-radius: 2px; color: #FFFFFF!important; cursor: pointer; font-family: "Open Sans","Hiragino Sans GB","Microsoft YaHei","WenQuanYi Micro Hei",Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;text-transform:none;text-decoration:none;} .downbtn:hover,.yanshibtn:hover{background: none repeat scroll 0 0 #9B59B6; border: 0 none; border-radius: 2px; color: #FFFFFF!important; cursor: pointer; font-family: "Open Sans","Hiragino Sans GB","Microsoft YaHei","WenQuanYi Micro Hei",Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;} .downbtn a:hover,.yanshibtn a:hover{background: none repeat scroll 0 0 #9B59B6; border: 0 none; border-radius: 2px; color: #FFFFFF; cursor: pointer; font-family: "Open Sans","Hiragino Sans GB","Microsoft YaHei","WenQuanYi Micro Hei",Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;}
下載地址:
檔案名稱:Discuz個人空間自定義CSS
檔案大小:2.92M解壓縮密碼:PMyq
更新日期:2020-03-23作者資訊:阿珏Blog

