mivel技术博客

mivel： DedeCMS最新通杀注入(buy_action.php)漏洞分析

◆0 前言前两天，乌云白帽子提交了两个DedeCMS的通杀注入漏洞，闹得沸沸扬扬，25号织梦官方发布了补丁，于是就下载最新代码回来做了对比，这里简单的分析下其中的一个注入。◆1 漏洞分析对比补丁后发现，25号发布的源码修改了5个文件，其中的/member/buy_action.p... 全文

• 

2015-07-30 14:38 来自版块 - DedeCMS教程