Discuz x2 泄漏服务器物理路径

影响版本:
Discuz x2漏洞描述:
source/function/function_connect.php

文件头部没有加：

if(!defined(‘IN_DISCUZ’)) {

exit(‘Access Denied’);

}

并且在头部包函了其他文件：

require_once libfile(‘function/cloud’);

<*参考
http://www.php0day.com/post/13248574191/discuz-x2
*>