Discuz x3.4前臺SSRF

補丁: https://gitee.com/ComsenzDiscuz/DiscuzX/commit/41eb5bb0a3a716f84b0ce4e4feb41e6f25a980a3php 可跨協議打 缺點: 因爲payload構造中有第二次跳轉，因此要求對方服務器的127.0.0.1:80也是dz PHP版本: php ver > 5.3html 觸發漏洞點 漏洞點: source/module

>>阅读原文<<