dz论坛Discuz_X3.4最新网站漏洞

近期我们sinesafe安全部门审计discuz最新版的时候发现配置文件写入导致代码执行的问题。cms安装的时候一般会分为几个步骤去进行，其中有对配置文件config进行写入的步骤，当写入的时候未严格限制传入的参数就存在代码执行问题。   源码信息：Discuz_X3.4_GIT_SC_UTF8 问题文件： \upload\install\index.php 漏洞类型：配置文件写入导致代码执行 站

>>阅读原文<<