Discuz可CSRF脱裤

简要描述： Discuz CSRF脱裤！ 广告位 承接代码审计 codescan.cn codescanyeah.net 详细说明： admindb.php if!$backupdir $backupdir = random6; @mkdir'./data/backup'.$backupdir, 0777;//文件夹名是六位随机数 C::t'commonsetting'-update'backupdir',$backupdir;/ else //这边也没有做fromhash的验证 估计是方便AJAX请求 DB::query'SET SQLQUOTESHOWCREATE=0',...