halo泄漏评论者信息漏洞临时修复方案

墨雪飘影

2022-03-09 / 1 评论 / 2 点赞 / 1888 阅读 / 0 字

04/07

温馨提示：

部分素材来自网络，若不小心影响到您的利益，请联系我们删除。

下载对应版本的源码
使用idea打开
找到run/halo/app/service/impl/BaseCommentServiceImpl.java文件
第190行
新增

	comments.forEach(comment -> {
            comment.setEmail("别打我的破站点");
            comment.setIpAddress("大黑客手下留情");
        });

QQ截图20220309101002.png
第212行
新增

	comments.forEach(comment -> {
            comment.setEmail("别打我的破站点");
            comment.setIpAddress("大黑客手下留情");
        });

QQ截图20220309101010.png
第610行
新增

	comments.forEach(comment -> {
            comment.setEmail("别打我的破站点");
            comment.setIpAddress("大黑客手下留情");
        });

QQ截图20220309101024.png
而后可以验证
QQ截图20220309101202.png

感谢海弟提供方法
海弟：http://blog.huangsir.cc

版权归属：墨雪飘影

本文链接： https://blog.mxpy.cn/archives/halo-comment-bug-fixed

许可协议：本文使用《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)》协议授权

评论区