本文详细介绍了Discuz全版本中存在的任意文件删除漏洞，通过实例展示了如何利用漏洞删除文件，解释了formhash验证的重要性，并提供了漏洞利用的POC。同时，文章提醒用户关注官方发布的补丁以及时修复该安全问题。
Discuz全版本任意文件删除漏洞
验证用的版本：discuz3.2
0x1首先在根目录下新建一个文件
0x2 构造poc1修改出生地区
注意其中的formhash需要替换掉，具体是在源码中找。
为什么这里要替换掉formhash呢？
一开始不太清楚，网页会报错,
如下
看到了有一个xss验证蛮去找一下这个文件
private function _xss_check() {
static $check = array('"', '>', '<', '\'', '(&
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
