目录 1. 漏洞描述 在Discuz中，uc_key是UC客户端与服务端通信的通信密钥。因此使用uc_key来fetch shell只能获取UCenter Client的webshell，即Discuiz！论坛的webshell Relevant Link ...

来源：http://wooyun.jozxing.cc/static/bugs/wooyun-2015-0137991.html 先通过uc_key把恶意代码保存在/uc_client/data/cache/badwords.php，然后利用preg_replace() 进行任意代码执行。 先 ...

最近又发现discuz论坛被挂马了，决定好好研究一下discuz的漏洞，技术债始终要还是要还的 一、问题发现 快要睡觉的时候，突然收到一封邮件，发现服务器上的文件被篡改了，立即登录服务器，清空恶意文件，并将其锁定（为什么不是移走呢 ？ ） 然后迅速找到所有有问题的文件，那么这里如何找 ...

集群现状： 共有五个节点，配置为16核32g内存，数据节点为1T ssd盘，非数据节点为100g ssd盘； 角色规划： 1.每次操作都需要更改配置文件inventory.ini， ...

新运行uc_server环境，先配置好ucenter链接-----这部很重要，我从新环境中安装下载的discuz代码，这部没配置，密码又不知道，怎么更改调试，都不起作用，在框架中，跳转到了原来线上的uc_server中去调试了~~~搞了好久~~~~ ~~~需要解析个域名，链接 ...

这两天公司支付宝小程序要求我们的需要将阿里云OSS上的数据私有化。 碰到一个问题，原来的图片地址是：http://xx/xx/JPG-xxx.jpg 私有化授权后的地址是：http://xx/xx/JPG-xxx.jpg?Expires=1619165955& ...

， Discuz！ML被发现存在一处远程代码执行漏洞，攻击者通过在请求流量的cookie字段中的lan ...

http://www.2cto.com/phpsso_server/index.php?m=phpsso&c=index&a=getapplist&auth_data=v=1&appid=1&data ...