Discuz 6.x 7.x 全局變量防禦繞過導致代碼執行漏洞復現（超級詳細）

Discuz 6.x 7.x 全局變量防禦繞過導致代碼執行漏洞復現 閒談： 其實自己做個不少漏洞復現，但是一直沒好意思發，後來我發現了，不發出來我寫他幹嘛？（反正也沒人看） 0x00 漏洞概述： 由於php5.3.x版本里php.ini的設置裏request_order默認值爲GP，導致 R E Q U E S T 中 不 再 包 含 _REQUEST中不再包含 R​EQUEST中不再包含_COO

>>阅读原文<<