Security Team Blog

国内很多论坛都用的Discuz!    大家对dz的研究更多了Discuz! 个人中心里的“个人签名”没有对恶意代码进行检测，在 Discuz! 及 img 代码禁用的情况下仍可写入恶意代码，Discuz! 会保存并执行该代码，形成永久型跨站。该漏洞可能导致蠕虫病毒的传播。 虽便选个 Discuz! 论坛我们注册一个用户! 并输入跨站脚本...

<?php * ———————————————————- */ * PcAnywhere CIF Decode * QQ:7259561 MSN:cnse8@msn.com * Blog:http://1v1.name * ————————&#...