2014-08-08： 细节已通知厂商并且等待厂商处理中
2014-08-12： 厂商已经确认，细节仅向厂商公开
2014-08-15： 细节向第三方安全合作伙伴开放
2014-10-06： 细节向核心白帽子及相关领域专家公开
2014-10-16： 细节向普通白帽子公开
2014-10-26： 细节向实习白帽子公开
2014-11-06： 细节向公众公开

自从补课补完了 感觉自己都完全荒废了。
睡觉 看电视 看小说。 唉。

得开始努力学习考大学 哦也。
_________________________________________________________________________
看到map牛 发了几个dz7.2的 也看到还在更新 我也就看了看
前台注入一枚, 也都知道 如果ucenter 和 DZ 在一个裤里面的话就可以拿到uc_key
拿到uc_key了 然后……。
很简单的一个洞。

http://download.discuz.net/Discuz/7.2/Discuz_7.2_SC_GBK.zip

刚在官网下的这个。



首先说一下 这洞需要有权限发布投票才行 刚注册的会员是不能发布投票的

我看了下默认发布投票需要的权限 需要从注册会员开始才有发布投票的权限

http://webddfsdsd.xyz

http://taobbaokfrg.xyz

http://ialbb.xyz

http://taobaoss.xyz

http://qwdaa.xyz

http://albbw.xyz

http://dfsdda.xyz

http://wdwdws.xyz

http://8uhujh.xyz

http://22qqw.xyz

http://hhgss.xyz

http://4er33.xyz

http://100053.xyz

http://100052.xyz

http://100055.xyz

http://100051.xyz

http://100054.xyz

http://100002.xyz

http://100001.xyz

http://100004.xyz

http://100003.xyz

http://100006.xyz

http://100005.xyz

http://100008.xyz

http://100007.xyz

http://100009.xyz

http://100011.xyz

http://100010.xyz

http://100012.xyz

http://100013.xyz

http://100014.xyz

http://100015.xyz

http://100017.xyz

http://100016.xyz

http://100018.xyz

http://100020.xyz

http://100019.xyz

http://100021.xyz

http://100022.xyz

http://100023.xyz

http://100024.xyz

http://100025.xyz

http://100026.xyz

http://100027.xyz

http://100028.xyz

http://100029.xyz

http://100030.xyz

http://100031.xyz

http://100032.xyz

http://100034.xyz

http://100033.xyz

http://100035.xyz

http://100036.xyz

http://100037.xyz

http://100038.xyz

http://100039.xyz

http://100041.xyz

http://100040.xyz

http://100042.xyz

http://100043.xyz

http://100045.xyz

http://100044.xyz

http://100048.xyz

http://100047.xyz

http://100050.xyz

http://100046.xyz

http://100049.xyz

http://iotks.com