Discuz! X3.4 X3.3 X3.2 xxe 可破坏数据库结构，导致脏数据进入

6673 热度	1万元宝	262 贡献

发表于 2014-9-15 21:39:55 | 显示全部楼层 |阅读模式

简要描述：

[color=rgb(0, 0, 0)]Discuz! xxe 可破坏数据库结构，导致脏数据进入.......dz太变态了，小引号也过滤了，妹的，没办法只能分析到这里，但是隐约感觉到，这里存在很大的风险，因为改变了系统模板风格