问我 - WeCenter 社交化知识问答社区程序

综合问题文章悬赏简介

如图：拿编辑器来说，官方后台代码上传文件后返回的是本地路径，如果这里加入方法注入，那么用户可以自己自定义对接到第三方附件存储

建议

赞同0  2674 浏览  1 评论 xiaomifeng 2020-10-04 19:18

很早之前我就在WeCenter官网发布了用户绕过外链判断发布链接的漏洞，不过没有被重视，所以继续在官网发布内容的兴趣也就大降……不过在3.1.5版本中，采纳了很多我提出的错误，对WeCenter的官方表示很赞。分享一个地图插件，喜欢大家喜欢...

SEO sitemap wecenter

赞同34  12597 浏览  37 评论 axu1991 2015-10-29 18:39

文章提个BUG

在之前的二开途中发现。如果模板 xxx.tpl.htm 中出现<? 且这符号不是php用的就会报错。比如模板中出现 <?xml version=1.0> 这样的XML描述头。就会直接500异常

bug 未解决建议

赞同1  2494 浏览  2 评论 三叔 2019-05-09 14:25