方维社会化分享系统一句话漏洞

admin

简要描述：
6 m3 s6 ]: p  t
个人简介过滤不严格，导致一句话任意执行代码。
2 j% H& Z5 w2 k; t; E
详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
9 O3 p# @$ d" H* {' I" R& O
0 x# F6 ^  x! ~" }# t2 R8 _
) ^4 h- \+ ?1 w' L% l3 T/ _3 i; j漏洞证明：

; N% U+ a; {- \! V# k1 l1 T
修复方案：
: E7 b# E- H& _; j2 v( ^过滤个人简介。
  \5 c3 h8 ^* R5 U1 ], Z$ g* f$ D; b" Z检查其他地方同类漏洞！