22249开奖结果 香港,ww.118开奖直播现场,2018香港马会六彩开奖结果,王中王任务怎么做,2018香港马会开奖资料

22249开奖结果 香港人物ww.118开奖直播现场就能平了白蟒江2018香港马会六彩开奖结果凌家身后2018香港马会开奖资料

[已解决] discuz3.2版本存在文件包含漏洞 跪谢。

2018-10-27 00:09


漏洞描述

Crossday Discuz! Board(简称 Discuz!)是一款社区论坛软件系统。Discuz! X3.2存在文件包含漏洞,问题出在代码中的函数check_seccode(),该函数在/source/class/helper/helper_seccheck.php中,作用是检查验证码是否正确。在后台的防灌水功能中可以设置验证码类型,对应的变量是$_G['setting']['seccodedata']['type'],该值在进入数据库前未做安全检查,2018年六会彩开奖结果记录。check_seccode()取出该值时也没有检查是否合法,导致漏洞产生。







不知应该如何解决, 跪谢大神。’