本文目录一览:
- 1、我的Discuz2.5论坛如何关闭邮箱验证。
- 2、DISCUZ登陆限制IP绕过
- 3、discuz论坛使用QQ互联登录后注册竟绕过了注册时的验证问答问题!如何解决
- 4、discuz怎么取消登陆时的验证码
- 5、discuz怎么设置版主,超级版主,管理员发帖不用验证码,其他用户依然要
我的Discuz2.5论坛如何关闭邮箱验证。
Discuz论坛发送邮件,需要在后台进行“邮件设置”,同时服务器要开启25端口。
关闭邮箱验证:
后台——全局——注册与访问控制——新用户注册验证——选“无”。
DISCUZ登陆限制IP绕过
我们利用对Discuz爆破登陆密码的时候,虽然没有验证码,但是会对IP
限制,每个ip只有5次登陆失败的尝试机会,我们可以利用burp绕过。
首先我们抓包,获取登陆的数据包:
之后我们选择,发送到爆破模块,清楚所有变量,添加client-ip:1.2.3.4,并在各位数位上分别添加$标识,密码处也添加标识,Positions中攻击类型选择Pitchfork。
接下来设置payloads,1,2,3,4四个选项设置相同,对应ip四个位置,都为Numbers,参数如下所示:
然后设置Playload set为5的Payload type 为simple list,然后导入密码字典:
开始爆破,得到正确密码。
discuz论坛使用QQ互联登录后注册竟绕过了注册时的验证问答问题!如何解决
如果真的是跳过验证问答,那您就多加一层验证,或者换其他的验证
从您介绍来看,很可能是您设置的问题
qq登录让其先填写资料,如果不填写资料,那就是非验证会员,非验证会员不能发帖参与论坛建设,他们注册就让他们注册,不会对网站有什么大的影响的
discuz怎么取消登陆时的验证码
后台---防灌水----验证设置------验证码设置-------登录时启用验证码 选择不启用.
discuz怎么设置版主,超级版主,管理员发帖不用验证码,其他用户依然要
Discuz!X系列的在用户-用户组中编辑该用户组
在基本设置中设置启用防灌水验证码或验证问答机制为否
这样该用户组就不受防灌水设置限制了
该设置对插件防灌水无效
DZ动力希望可以帮到您