Discuz的一处越权操作，强制回复无权限帖子

合购vip  等教程论坛  都用的是Discuz

看操作步骤：

随便找一处vip教程

接下来 我们审查元素

找到这段代码  

然后修改

1. <a href="http://xxx.xxx.xxx/forum.php?mod=post&amp;action=reply&amp;fid=170&amp;tid=9310" onclick="showWindow('reply', this.href)">回复</a>

复制代码

 

xxx.xxxx.xx代表该论坛的网址合购vip  就用

1. <a href="http://www.hegouvip.com/forum.php?mod=post&amp;action=reply&amp;fid=170&a

复制代码

 

接着  我们再点回复

然后我们就可以强制回复了