首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    discuz7.2 faq.php 最新注入漏洞分析

    奈何各种考试马上就来了,我也没工夫去写exp或脚本什么的,趁点休息时间把代码看看就好。实话说我很讨厌这种情况,一大堆人会的不会的拿着别人发的exp刷漏洞,刷分刷钱。...因为有同学给出POC了,POC如下:     http://www.xxx.com/faq.php?...那么我把discuz7.2下载好,看到faq.php,找到action=grouppermission的代码(148行开始): } elseif($action == 'grouppermission...所以特别看看这句话前面的代码,也就是我列出来的。    ...discuz在全局会对GET数组进行addslashes转义,也就是说会将'转义成\',所以,如果我们的传入的参数是:gids[1]='的话,会被转义成gids[1]=\',而这个赋值语句groupids

    1.9K30

    Discuz! X 3.4 ML 任意代码执行漏洞复现

    查看问题函数上方查看定义函数以及关联文件的位置,可以看到template函数在/source/function/function_core.php中,继续跟进 ? 问题代码如下所示。....'_'.str_replace('/', '_', $file).'.tpl.php'; 程序将缓存文件写在了/data/template/目录下,文件名由DISCUZ_LANG等多个变量组成,问题就出在这儿了...继续跟进看看该值可以定位到/source/class/discuz/discuz_application.php: ?...0X3 漏洞利用 访问论坛主页,在Cookie的language字段值后面拼接php代码: '.phpinfo().' ? 执行命令获得管理员权限: ? ?...0X4 漏洞修复 在/source/class/discuz/discuz_application.php 第338行之后341行之前加入该代码暂缓此安全问题: $lng = str_replace(

    12.6K41

    discuz x2.5如何彻底去掉路径中portal.php

    原文地址:http://jingyan.baidu.com/article/574c5219d9bade6c8c9dc16c.html Discuz是国内使用人数最多的论坛社区开源程序,discuz x2.5...是目前最新版本,其功能强大,对搜索引擎的优化也做的比较好,但是人无完人,金无足赤一直存在的portal.php尾巴是discuz x2.5存在的一点瑕疵,它影响了网站地址的统一性,设置门户为网站首页后,...工具/原料 disucz x2.5程序包源码 记事本或dreamweaver、Notepad++编辑器等 方法/步骤 修改index.php文件,查找代码: $url = empty($_ENV.../portal/目录下的list.htm、list_category_onerank.htm、list_category_tworanks.htm、view.htm,三个文件一样的方法: 4 1.查找代码...5 2.顺便也将含有 php" 这样的代码中的index.php也改为/,要不首页链接就存在文件名了。

    1.7K20

    discuz x2.5如何彻底去掉路径中portal.php

    原文地址:http://jingyan.baidu.com/article/574c5219d9bade6c8c9dc16c.html Discuz是国内使用人数最多的论坛社区开源程序,discuz x2.5...是目前最新版本,其功能强大,对搜索引擎的优化也做的比较好,但是人无完人,金无足赤一直存在的portal.php尾巴是discuz x2.5存在的一点瑕疵,它影响了网站地址的统一性,设置门户为网站首页后,...工具/原料 disucz x2.5程序包源码 记事本或dreamweaver、Notepad++编辑器等 方法/步骤 修改index.php文件,查找代码: $url = empty($_ENV.../portal/目录下的list.htm、list_category_onerank.htm、list_category_tworanks.htm、view.htm,三个文件一样的方法: 4 1.查找代码...5 2.顺便也将含有 php" 这样的代码中的index.php也改为/,要不首页链接就存在文件名了。

    1.7K40

    【HTML代码】在HTML加入图片飘窗的代码

    HTML加入图片飘窗的代码 一、在HTML加入图片飘窗的代码-样式1【漂浮】 1)html代码内容:示例 【HTML代码】在HTML加入图片飘窗的代码-样式1【...--js结束--> 二、在HTML加入图片飘窗的代码-样式2【不关闭,直接票】 1)html代码内容:示例 【DEDE建站教程】在HTML加入图片飘窗的代码-样式...--// End --> 三、在HTML加入图片飘窗的代码-样式3【飘窗】 1)html代码内容:示例 <html xmlns="http://www.w3...;} obj.onmouseout=function(){interval=setInterval(obj.CustomMethod, delay);} } } 四、在HTML加入图片飘窗的代码...if (ie||w3) adDiv.display=”none”; else adDiv.visibility =”hide”; } onload=initAd; 五、在HTML加入图片飘窗的代码

    2.5K00

    PHP代码规范

    2基本代码规范 2.1概览 l  PHP代码文件必须以 php 或 <?...= 标签开始; l  PHP代码文件必须以 不带BOM的 UTF-8 编码; l  PHP代码中应该只定义类、函数、常量等声明,或其他会产生 从属效应 的操作(如:生成文件输出以及修改.ini配置文件等...PHP标签 PHP代码必须使用 php ?> 长标签 或  短输出标签; 一定不可使用其它自定义标签。 2.2.2. 字符编码 PHP代码必须且只可使用不带BOM的UTF-8编码。...所有PHP文件必须以一个空白行作为结束。 纯PHP代码文件必须省略最后的 ?> 结束标签。 3.2.3. 行 行的长度一定不能有硬性的约束。...每个结构体的主体都必须被包含在成对的花括号之中,这能让结构体更加结构话,以及减少加入新行时,出错的可能性。

    3.8K30
    领券