目錄 1. 漏洞描述 在Discuz中，uc_key是UC客戶端與服務端通信的通信密鑰。因此使用uc_key來fetch shell只能獲取UCenter Client的webshell，即Discuiz！論壇的webshell Relevant Link ...

來源：http://wooyun.jozxing.cc/static/bugs/wooyun-2015-0137991.html 先通過uc_key把惡意代碼保存在/uc_client/data/cache/badwords.php，然后利用preg_replace() 進行任意代碼執行。 先 ...

最近又發現discuz論壇被掛馬了，決定好好研究一下discuz的漏洞，技術債始終要還是要還的 一、問題發現 快要睡覺的時候，突然收到一封郵件，發現服務器上的文件被篡改了，立即登錄服務器，清空惡意文件，並將其鎖定（為什么不是移走呢 ？ ） 然后迅速找到所有有問題的文件，那么這里如何找 ...

集群現狀： 共有五個節點，配置為16核32g內存，數據節點為1T ssd盤，非數據節點為100g ssd盤； 角色規划： 1.每次操作都需要更改配置文件inventory.ini， ...

新運行uc_server環境，先配置好ucenter鏈接-----這部很重要，我從新環境中安裝下載的discuz代碼，這部沒配置，密碼又不知道，怎么更改調試，都不起作用，在框架中，跳轉到了原來線上的uc_server中去調試了~~~搞了好久~~~~ ~~~需要解析個域名，鏈接 ...

這兩天公司支付寶小程序要求我們的需要將阿里雲OSS上的數據私有化。 碰到一個問題，原來的圖片地址是：http://xx/xx/JPG-xxx.jpg 私有化授權后的地址是：http://xx/xx/JPG-xxx.jpg?Expires=1619165955& ...

， Discuz！ML被發現存在一處遠程代碼執行漏洞，攻擊者通過在請求流量的cookie字段中的lan ...

http://www.2cto.com/phpsso_server/index.php?m=phpsso&c=index&a=getapplist&auth_data=v=1&appid=1&data ...