Discuz 7.x/6.x 全局变量防御绕过导致代码执行

作业题目：复现vulhub下的一个场景。地址 实际上，整个操作步骤，地址里面链接的网页已经写的很清楚了，只是安装数据库的时候注意一下，要按照人家是要求填写。 首先看一下我这里已经搭建好的环境 按照提示，我们只需要访问一个帖子，开抓包就行，这里随便点开一个帖子，然后篡改里面的cookie就行了 我这里放过这个数据包，就会出现phpinfo

>>阅读原文<<