Discuz论坛爆物理路径

2007-01-0100:00:00

Root

www.seebug.org

JSON

当把变量当成数组提交时，如果不存在该数组，但存在变量，后面的preg_match()正则表达式匹配不了，

这样就出现了绝对路径的泄露

Discuz!5.2
Discuz!5.1
Discuz!4.1
Discuz!4.0
<a href target=“"_blank"”>http://www.discuz.net/</a> 
打开论坛 include 目录下的 common.inc.php

$extra = isset($extra) && preg_match

改成

$extra = isset($extra) && @preg_match


                                                1.common.inc.php问题代码207行

.....
$navtitle&nbsp;=&nbsp;$navigation&nbsp;=&nbsp;\'\';
$extra&nbsp;=&nbsp;isset($extra)&nbsp;&&&nbsp;preg_match(\"/^[&=;a-z0-9]+$/i\",&nbsp;$extra)&nbsp;?&nbsp;$extra&nbsp;:&nbsp;\'\';
$

JSON