论坛首页
任务悬赏
接受任务
打卡签到
转换程序
服务中心
会员登录
帐号登录
QQ登录
微信登录
支付宝登录
立即注册
找回密码
论坛首页
任务悬赏
接受任务
打卡签到
转换程序
服务中心
首页
>
站长交流专区
>
站长头条
>
Discuz! X3.4 X3.3 X3.2 xxe 可破坏...
Discuz! X3.4 X3.3 X3.2 xxe 可破坏数据库结构,导致脏数据进入
作者:小草根 发布时间:2014-09-15 21:39 回复数:0 浏览数:986
986
0
小草根
管理员
2014-09-15 21:39:55
986
0
2014-09-15 21:39:55
话题:
数据库
简要描述:
[p=25, null, left][color=rgb(0, 0, 0)]
Discuz! xxe 可破坏数据库结构,导致脏数据进入.......dz太变态了,小引号也过滤了,妹的,没办法只能分析到这里,但是隐约感觉到,这里存在很大的风险,因为改变了系统模板风格
[/p]
分享
喜欢
0
回复
回复
登录后才可以回帖,
登录
或者
注册