【漏洞分析】Discuz X3.3補丁安全分析

1. authkey生成算法的安全性漏洞 Discuz_X3.3_SC_UTF8\upload\install\index.php中   authkey的生成方法如下： 1 $authkey  =  substr (md5( $_SERVER [ 'SERVER_ADDR' ]. $_SERVER [ 'HTTP_USER_AGENT' ]. $dbhost . $dbuser . $dbpw .

>>阅读原文<<