WooYun.org

存在的问题：荣誉室，越权篡改任意日志内容。
其实很简单，在修改日志时，篡改日志id即可，按顺序遍历即可。
测试时用的帐号的状态，新建一日志：

修改日志：
对应的链接类似：
http://32890****.show.jj.cn/article/artid_77****,action_edit/
如下图：

篡改artid的值，就可以篡改任意日志内容。
这里在说说中随便找一个游戏玩家，获取其userid，将域名开头改成其userid就可以进入该玩家的荣誉室，比如：
http://158502687.show.jj.cn/

这里演示用（演示完后再改回去），尝试篡改其第一篇日志：
对应的链接：
http://158502687.show.jj.cn/article/artid_774816,action_view/
修改我的上面那篇test日志，同时将链接中的artid改成774816，如下：

提交后，提示修改日志成功，再次查看该玩家的这篇日志：

还真的改了，哈哈...
已经改回去了...