近期最土团购程序3.0_20111207爆出一个高危漏洞，通过该漏洞利用方法，入侵者可以在10秒内获取最土团购网站的大量用户信息和订单信息等。因为最土是团购类程序，数据库中保存有用户的邮箱和电话，甚至有用户的住址等，对网站用户来说，这些隐私信息一旦被别人获...

文件：source\module\forum\forum_attachment.php if(!defined('IN_DISCUZ' {exit('Access Denied' ;}define('NOROBOT', TRUE ...

对于包含图片的附件，请求附件时Referer中会暴露当前sid，例如：GET /mblogpic/be654a34c8f4aad1ec6a/2000 HTTP/1.1Host: t100.qpic.cnConnection: keep-aliveCache...