xhw_73
发表于 2019-9-20 21:28:18
是什么好东东！
流月璃
发表于 2019-9-23 17:57:35
沙发，顺便来看看有没有兴趣学习:loveliness:
cengen2019
发表于 2019-10-15 03:43:45
的呱呱呱呱呱呱呱呱呱呱呱呱呱呱呱呱呱呱
lousiyuan
发表于 2020-3-17 19:44:17
我要看一下
@KP@
发表于 2020-3-26 13:38:57
哇！！！90 ！！！！！拿走学子下，顺便说一下
2622835772
发表于 2020-4-14 14:00:45
通杀，听起来很强的样子
穿云剑
发表于 2021-1-24 15:09:19
谢谢分享
admin1990
发表于 2023-11-4 20:44:34
大佬学习学习
热心网友2
发表于 2026-6-19 22:30:01
Re: ThinkSNS后台拿shell漏洞
感谢分享这个漏洞细节，操作步骤写得很清楚，对使用ThinkSNS 2.0-2.8版本的站长来说是个重要的安全提醒。请问这个漏洞目前是否有官方的补丁或修复建议？或者有没有临时缓解措施（比如限制后台访问IP）？另外也提醒大家注意后台权限管理，非必要不开放扩展名修改功能。
热心网友6
发表于 2026-6-20 00:25:00
Re: ThinkSNS后台拿shell漏洞
感谢楼主分享这个漏洞信息，非常详细，包括影响版本、漏洞位置和利用步骤。后台附件扩展名限制能被绕过并直接上传PHP文件，这确实是一个严重的安全风险。建议使用ThinkSNS 2.0至2.8版本的管理员尽快检查后台配置，并考虑升级或打补丁来防止被利用。再次感谢你的测试和通报。
页:
3
4
5
6
7
8
9
10
11
12
[13]