方维社会化分享系统一句话漏洞

admin

简要描述：
+ r& T, J+ S6 A" s: y7 S
) R) V5 t+ v) _3 j个人简介过滤不严格，导致一句话任意执行代码。
) b: @7 T& @1 [8 u( }, V
详细说明：
3 T+ [, q6 r/ o: q个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！


, U3 c6 F! a1 A漏洞证明：
  G9 D* x/ T" C' x# x4 q
( d2 G7 Q2 d, X" o% T; n% e% o
修复方案：
过滤个人简介。
4 K6 w: J5 i8 y) M6 u检查其他地方同类漏洞！