方维社会化分享系统一句话漏洞

admin

简要描述：
; u+ r+ t: u) M) y- y
个人简介过滤不严格，导致一句话任意执行代码。
. ?1 y* P4 Q, ?( ]1 ]+ h
详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
6 X' A( M* s2 `6 \( X% J$ S

) S. \4 @  s$ `& A漏洞证明：


; X% S& Q! k' q8 H修复方案：
过滤个人简介。
检查其他地方同类漏洞！