今天去DZ的官网看了一下，已经无法上传jpg后缀的swf文件了，但是大家注意到了么，和DZ配套的ucenter空间的相册，是可以上传jpg后缀的swf文件的。于是我下载了最新版本的DZ7.0以及ucenter和ucenter空间，测试后果然可以上传，那么也...

<?phpfunction gmfun($path=”.” {$d = @dir($path ;while(false !== ($v = $d->read( {......

这套系统是新写的漏洞很多我也不多说那些常见的注入漏洞了。今天只说一个关于密码修改的漏洞，这个漏洞折磨我一天。至于为什么大家可以自己测试，具体测试细节我就不说了。admin.php代码if ($do == passmod { $password = isse...