方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。
* c# A3 x, Z+ O- x0 ^# N
详细说明：
3 f6 p, i. ?3 t  d个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
. L2 n! Y; f* {2 h; L. h

! m# j6 M  e9 n% `% p8 \% n  P漏洞证明：
' s: {! T  x/ ]( X5 g

" q% C8 t6 F, ^0 ~修复方案：
过滤个人简介。
检查其他地方同类漏洞！