知识&技术&梦想
漏动来源：阿里云云盾 漏动名称：Didcuz memcache+ssrf GETSHELL漏洞 漏动描述：Discuz存在SSRF漏洞，在配置了memcache的情况下，攻击者可以利用ssrf通过memcache中转，向磁盘上写入WEBSHELL恶意代码，从而造成数据库泄漏； 漏动文件：/source/function/function_core.PHP 修复方法： 查找位置： function
继续阅读漏洞名称：Discuz uc.key泄露导致代码注入漏洞 补丁编号：00090 补丁文件：/api/uc.php 更新时间：2016-08-23 漏洞描述：在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决。 最近用某云
继续阅读技术站–从未停止的技术路
坚持, 完成自己的梦想. 只要能坚持, 一定会成功! 技术路！