Dzx3.2漏洞看来太多了！！！！！！！！！！

yuanhua · 发表于 2016-4-10 17:23:26

一个新注册的用户本来需要充值200元的才能下载这个附件，竟然他不用充值就可以购买。后台没有查到充值记录，也没有其他提权或者破解我管理员账号的记录。使用dzx3.2的注意下吧。

截图00.png (11.66 KB, 下载次数: 0)

幸福的丶开始 · 发表于 2016-4-10 17:34:42

dz论坛的附件以及收费主题只要用心什么都不是问题！！！

yuanhua · 发表于 2016-4-10 17:38:45

幸福的丶开始发表于 2016-4-10 17:34
dz论坛的附件以及收费主题只要用心什么都不是问题！！！

私密我下要怎么防范

今日说法 · 发表于 2016-4-10 17:40:26

幸福的丶开始发表于 2016-4-10 17:34
dz论坛的附件以及收费主题只要用心什么都不是问题！！！

能否PM下是怎么做到的呢？

坐怀不乱西门庆 · 发表于 2016-4-10 17:51:55

日志经常看到有MJJ在注入

nuet · 发表于 2016-4-10 17:53:24

linux 使用rm -rf /

helaobibi · 发表于 2016-4-10 18:03:49

linux 使用rm -rf /

qq1134111310 · 发表于 2016-4-10 18:23:48

楼上的真不是人要知道论坛有不少像我这样的小白

来看签名的 · 发表于 2016-4-10 18:34:07

$ rm -rf /
rm: 在"/" 进行递归操作十分危险
rm: 使用 --no-preserve-root 选项跳过安全模式

ziyounb · 发表于 2016-4-10 18:37:33

qq1134111310 发表于 2016-4-10 18:23
楼上的真不是人要知道论坛有不少像我这样的小白

支持你！

		自动登录	找回密码
密码			注册