phpwind9 给自己评分

### 简要描述： pw9的评分未在后台对评分对象做验证，仅做了前台隐藏，因此可以给自己评分。 ### 详细说明： pw9评分功能仅在前台对自己的帖子隐藏了评分功能，但通过将别的评分form的pid改为自己的帖子的pid，依然能够实现对自己帖子的评分，从而实现刷分。 ### 漏洞证明： [<img src="https://images.seebug.org/upload/201305/101709265e95bb567637d416b2d2a21aa1ab04dc.png" alt="1.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201305/101709265e95bb567637d416b2d2a21aa1ab04dc.png) 虽然说，在前台自己的帖子没有评分按钮。但是随便点开一个其他帖子的评分 [<img src="https://images.seebug.org/upload/201305/101711285cc4c0721250ac654b34bdc57ff292d7.png" alt="2.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201305/101711285cc4c0721250ac654b34bdc57ff292d7.png) 然后把弹出的评分窗口的pid改为自己随意一个帖子的pid，点击提交 [<img src="https://images.seebug.org/upload/201305/101712305d62e7b40360e3f80afd7cd10415062f.png" alt="3.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201305/101712305d62e7b40360e3f80afd7cd10415062f.png) 评分成功，积分到手~~~