Discuz粉丝网(www.discuzfans.net)

 找回密码
 立即注册

扫一扫,微信登录

搜索
热搜: 活动 交友 discuz

转篇乌云上的:一个漏洞看出Discuz官方开发4大坑

[复制链接]
 中级会员 我是高富帅 发表于 2016-5-16 22:33:13 |阅读模式
写的挺实在,转来分享。因为官方不作为,所以大家都希望discuz fans好好滴。 undefined


由此次漏洞和上次的命令注入,看出Discuz官方开发4大坑:
1.发的补丁和diff官方最新版本安装包的结果不一定相同(导致后台升级,手动更新后已经在新版本修了的漏洞还在)
2.发补丁不发修复点的公告(导致二次开发的站考虑到兼容性不愿第一时间更新)
3.在线上改代码修漏洞却不发补丁
4.发补丁,发新版本安装包的时间,论坛发补丁帖的时间不一致,参见:http://download.comsenz.com/DiscuzX/3.2/
http://www.discuz.net/forum-10-1.html
原文:
http://www.wooyun.org/bugs/wooyun-2015-099979





输入图片说明
回复

使用道具 举报

 中级会员 tinsn 发表于 2016-5-25 15:32:14
官方?呵呵呵呵
回复

使用道具 举报

 中级会员 suoujc 发表于 2018-1-6 10:54:56

RE: 转篇乌云上的:一个漏洞看出Discuz官方开发4大坑

小寒到,天气凉,出门穿上厚衣裳。泡泡脚,蒸桑拿,晚上没事别纳凉。
回复

使用道具 举报

 中级会员 suoujc 发表于 2018-1-8 10:22:45

RE: 转篇乌云上的:一个漏洞看出Discuz官方开发4大坑

小寒节气到,养生要做好;若想身体棒,听我说诀窍:煮鸡蛋,营养高,多吃免疫变更好;炒菠菜,铁质高,常食年轻不衰老!小寒到了注意保暖哈!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册 扫一扫,微信登录

本版积分规则

小黑屋|手机版|Discuz粉丝网 ( 浙ICP备10214163号 )

GMT+8, 2018-1-23 12:14 , Processed in 0.062071 second(s), 13 queries .

Powered by Discuz! Lite

© 2001-2018 Comsenz Inc.

快速回复 返回顶部 返回列表