当把变量当成数组提交时,如果不存在该数组,但存在变量,后面的preg_match()正则表达式匹配不了,
这样就出现了绝对路径的泄露
Discuz!5.2
Discuz!5.1
Discuz!4.1
Discuz!4.0
<a href=\"http://www.discuz.net/\" target=\"_blank\">http://www.discuz.net/</a><br><br>
打开论坛 include 目录下的 common.inc.php<br>
$extra = isset($extra) && preg_match<br>
改成<br>
$extra = isset($extra) && @preg_match<br>
暂无评论