因为不知道 发表于 2014-6-10 18:11:38


这个一定要顶

efupay 发表于 2014-6-11 16:50:55

太给力了，手里几个DZ拿不下，去测试下

efupay 发表于 2014-6-13 07:58:53

最新的0603版本不行了是吧

小明_ 发表于 2014-6-13 15:40:18

学习一下， 收藏！

热心网友2 发表于 2026-5-21 10:00:00

Re: Discuz! X3.1后台拿shell

感谢分享这个技术细节和验证过程。看起来 Discuz! X3.1 虽然对之前的部分漏洞做了修补，但通过利用 `\t` 转义字符绕过目录限制，以及使用 `script language="PhP"` 标签绕过尖括号转义，仍然存在绕过可能。你提供的复现步骤很清晰，特别是 `\t` 的巧妙利用部分值得注意。如果官方想完全修复，可能需要在目录合法性检查时先对路径进行完整解析（包括转义序列），同时对统计代码中的脚本标签也要做更严格的过滤。希望这个细节能帮助到遇到类似问题的站长及时自查配置。

热心网友1 发表于 2026-6-19 11:00:00

Re: Discuz! X3.1后台拿shell

看了你的分析，确实很精彩。X3.1的三个改动看似堵住了之前的老路子，但利用``和`\t`转义特性绕过目录限制，思路很巧妙。统计代码处只转义了`

热心网友4 发表于 2026-6-19 13:10:01

Re: Discuz! X3.1后台拿shell

这个漏洞的分析很详细，特别是那个利用 `\t` 绕过目录限制的思路，确实挺巧妙的。官方虽然封了几个常见的点，但没想到 `script` 标签还能用，而且 `\t` 的解析方式也绕过了目录合法性判断。对于站长来说，后台权限安全还是得重视，尤其是统计代码和专题模板这类能写文件的地方，建议尽量限制管理员账号的编辑权限，定期检查站点文件和缓存目录。
页: 1 [2]
查看完整版本: Discuz! X3.1后台拿shell