2018年12月3日
Discuz x3.4前台SSRF
摘要: 补丁: https://gitee.com/ComsenzDiscuz/DiscuzX/commit/41eb5bb0a3a716f84b0ce4e4feb41e6f25a980a3 可跨协议打 缺点: 由于payload构造中有第二次跳转，所以要求对方服务器的127.0.0.1:80也是dz PH阅读全文
posted @ 2018-12-03 10:56 l3m0n 阅读(2274) 评论(0)  编辑