Discuz NT多个版本文件上传漏洞

Discuz NT多个版本文件上传漏洞 文章作者：rebeyond 信息来源：邪恶八进制信息安全团队(www.eviloctal.com) 注：文章首发I.S.T.O信息安全团队，后由原创作者友情提交到邪恶八进制信息安全团队技术讨论组。I.S.T.O版权所有，转载需注明作者。 受影响版本：貌似都受影响。 漏洞文件:tools/ajax.aspx   漏洞分析:这个页面里的ajax请求，都没有进行权

>>阅读原文<<