member/model/index.class.php $_COOKIE;参数存在注入， 从下面代码中可以
12月27日，官方出了补丁： 在action.class.php的delfiledir函数中加入了替换../和./ function d
PHP云人才系统 PHPYun为 PHP100旗下产品。 下载源码：http://www.phpyun.com/phpyun_2.4_GBK_Beta.zip 2.4版本的 先看根目录下index.php文件：
保id爆0day - - 本来准备丢乌云的但看到以前有提交过一个这套源码的洞没响应..就丢这吧不废话 /model/class/action.class.php603行 function fun_ip_get() { if (getenv("HTTP_CLIENT_IP") strcas ...
