Discuz后台文件包含漏洞

简要描述： wooyun还是不错的 so 我又来了 要是被通用性漏洞奖励看中了就好了 详细说明： 漏洞函数在文件source\module\misc\miscseccode.php下面 请看代码 这段代码粗略一看没什么利用条件“./source/plugin/'.$etype0.'/seccode/seccode'.$etype1.'.php'”但是 我们把其中的/seccode/seccode这个变成文件夹 不就Ok了嘛 if!isnumeric$G'setting''seccodedata''type' $etype = explode':',...