再爆Discuz!漏洞——《黑客防线》攻防实验室第四轮第二关过关解析

• 作者: 孟史
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 《黑客防线》 DISCUZ 安全漏洞 攻防实验室
• 年，卷（期）: hkfx_2004,（10）
• 页码范围: 137-139
• 页数: 3页
• 分类号: TP309

摘要

上个月我们刊登了参与实验室的朋友们发现的新技术，突破Access数据库防下载限制构造WebShell．在黑防论坛、QQ群里引起了很大的轰动．更多的朋友参与到我们实验室中来了，一边温习着实验室第一轮的过关方法，一边向第二轮的Discuz!论坛发起冲击。虽然开始研究Discuz!的朋友越来越多，但真正能发现漏洞的朋友却寥寥无几，毕竟Discuz!的安全性在PHP论坛中还是数一数二的。不过凡事没有绝对，从Jambalaya在黑防8期发表的Discuz!严重漏洞以来，Discuz!这块朦来被黑客们“抛弃”的绿地开始吸引无数新人的目光，于是，继上期实验室过关的朋友研究出新技术后，本期实验室的朋友们又发现了一个Discuz!的漏洞，网络正值多事之秋，万千男儿投身网战．又一轮风暴即将爆发……