方维社会化分享系统一句话漏洞

admin

简要描述：
: _, ~; b& Q  ^/ `! j" ^4 }  W
- w2 c" k: `+ I, D个人简介过滤不严格，导致一句话任意执行代码。
- P% z! j0 e# P9 t" U* o& `, F8 l
详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
8 m5 K4 @. a' w6 [! B

% a# U3 Q) n$ C) Q/ K0 F漏洞证明：

* _! D2 X' @" r' X( F3 o- N
# k+ M5 U( H- x5 h修复方案：
- O( p: {3 m" v, c# K$ u过滤个人简介。
检查其他地方同类漏洞！