discuzX3.2 X3.4網站漏洞修復 SQL注入與請求僞造攻擊利用與修復

2018年12月9日，國內某安全組織，對discuz X3.2 X3.4版本的漏洞進行了公開，這次漏洞影響範圍較大，具體漏洞是discuz 的用戶前段SQL注入與請求僞造漏洞，也俗稱SSRF漏洞，漏洞產生的原因首先：php環境的版本大約PHP5.2，dizcuzX3.2 X3.4版本，服務器環境是windows 2008 2003 2012系統，linux centos不受此漏洞的影響。 漏洞的詳

>>阅读原文<<