Discuz! X3.4 X3.3 X3.2 xxe 可破坏数据库结构，导致脏数据进入

7482 热度	1万元宝	630 贡献

发表于 2014-9-15 21:39:55 |湖北| 显示全部楼层 |阅读模式

简要描述：

Discuz! xxe 可破坏数据库结构，导致脏数据进入.......dz太变态了，小引号也过滤了，妹的，没办法只能分析到这里，但是隐约感觉到，这里存在很大的风险，因为改变了系统模板风格