Disucz 插件漏洞挖掘
发布时间：2021-02-06 10:37:59 所属栏目：大数据 来源：网络整理
导读：前言 Discuz 是北京康盛新创科技有限责任公司推出的一套通用的社区论坛软件系统。自2001年6月面世以来，Discuz!已拥有15年以上的应用历史和200多万网站用户案例，是全球成熟度最高、覆盖率最大的论坛软件系统之一。 来自第三方漏洞平台Discuz的查询结果： 不
|
plugin.php的id参数只允许包含Inc.php后缀的文件名，若发现dc_mallaction.php存在漏洞，是无法直接通过plugin.php调用的 4.几个漏洞实例我们在官方应用市场随机抽取了几个插件来测试 （1）注入 某打赏插件 #漏洞文件 reward.class.php
public function viewthread_useraction(){ ?? ? ? ? ? ? ? ? global $_G; ?? ? ? ? ? ? ? ? $tid = $_G['tid']; ?? ? ? ? ? ? ? ? $fid = $_G['fid']; ?? ? ? ? ? ? ? ? $groupid = $_G['groupid']; ?? ? ? ? ? ? ? ? $sql = 'SELECT tid FROM '.DB::table('huoniao_dashang').' WHERE tid='.$tid; ?? ? ? ? ? ? ? ? $count = DB::num_rows(DB::query($sql)); ? ? ? ? ? ? ? ? //直接带入查询 （编辑：瑞安网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
