影响版本: Discuz!4.0.0 Discuz!4.1.0 Discuz!5.0.0 Discuz!5.5.0 Discuz!6.0.0 Discuz!6.1.0 描述: Discuz!论坛系统是一个采用 PHP 和 MySQL 等其他多种数据库构建的高效论坛解决方案。Discuz! 在代码质 量，运行效率，负载能力，安全等级，功能可操控性和权限严密性等方面都在广大用户中有良好的口碑 由于 PHP 对 多字节字符集的支持存在问题，在各种编码相互转换过程中，有可能引发程序溢出和程序错误 提交一个 39; 转意成 \39; 然后转成gbk的，\和39;就变成两个字符了 39;就可以成功的引入 测试方法: 以下程序(方法)可能带有攻击性,仅供安全研究与教学之用.风险自负! if(defined(39;IN_DISCUZ39;)) { exit(39;Access Denied39;); } define(39;CODETABLE_DIR39;, DISCUZ_ROOT.39;./include/tables/39;); class Chinese { var table 39;39;; var iconv_enabled false; var unicode_table array(); var config array ( 39;SourceLang39; > 39;39;, 39;TargetLang39; > 39;39;, 39;GBtoUnicode_table39; > 39;gb-unicode.table39;, 39;BIG5toUnicode_table39; > 39;big5-unicode.table39;, ); function Chinese(SourceLang, TargetLang, ForceTable FALSE) { ->config[39;SourceLang39;] ->_lang(SourceLang); ->config[39;TargetLang39;] ->_lang(TargetLang); if(!function_exists(’iconv’) ->config[39;TargetLang39;] ! ‘BIG5′ !ForceTable) { ->iconv_enabled true; } else { ->iconv_enabled false; ->OpenTable(); } } function _lang(LangCode) { LangCode strtoupper(LangCode); if(substr(LangCode, 0, 2) ‘GB’) { return ‘GBK’; } elseif(substr(LangCode, 0, 3) ‘BIG’) { return ‘BIG5′; } elseif(substr(LangCode, 0, 3) ‘UTF’) { return ‘UTF-8′; } elseif(substr(LangCode, 0, 3) ‘UNI’) { return ‘UNICODE’; } } function _hex2bin(hexdata) { for(i0; i