Discuz 7.2 faq.php漏洞分析

漏洞發生在頁面faq.php中，源碼如下： elseif($action == 'grouppermission') {ksort($gids); $groupids = array(); foreach($gids as $row) { $groupids[] = $row[0]; } $query = $db->query("SELECT *

>>阅读原文<<