mivel技术博客

◆0 前言前两天，乌云白帽子提交了两个DedeCMS的通杀注入漏洞，闹得沸沸扬扬，25号织梦官方发布了补丁，于是就下载最新代码回来做了对比，这里简单的分析下其中的一个注入。◆1 漏洞分析对比补丁后发现，25号发布的源码修改了5个文件，其中的/member/buy_action.p...