在whmcs后台的ticket中找到的一个服务单

shy9000 · 发表于 2011-12-11 13:18:37

{php},我擦,WHMCS的文本解析里面还能用上这样的标签?不被黑也真是怪事了

一手好湿 · 发表于 2011-12-11 13:18:25

什么意思？

shy9000 · 发表于 2011-12-11 13:18:55

创建一个文件上传的表单，然后把webshell写进去?换句话说就是过滤不严了,而且本身就不应该开放这个标签吧?难道是WHMCS的模板引擎还有解析PHP的功效,外加上对上传文本的过滤不严,直接就杯具了...

paopao00 · 发表于 2011-12-11 13:23:04

新版的不支持吧

l12ab · 发表于 2011-12-11 13:24:06

我刚试了不支持
直接显示的我输入的内容，而不是解析后的表单

cxd44 · 发表于 2011-12-11 13:27:03

原帖由 qiqi13245 于 2011-12-11 13:03 发表

有什么用呢

UCVPS · 发表于 2011-12-11 13:57:16

前几天的补丁不久是打这个漏洞的么

信仰wr浅唱 · 发表于 2011-12-11 14:01:11

囧了不是已经没用了吗

		自动登录	找回密码
密码			立即注册