大米cms - 御龙的博客

admin 发布于 2015-01-06 02:25

thinkphp出漏洞了，大米cms是基于thinkphp。刚刚好有个地方也出现了队员漏洞~ 修改用户资料这个地方，直接将用户post的数据放到save()里面了，要是传递是数组就注入了看图不说话。。。

评论(0) 浏览(12909)