|
|
发布日期：2002-04-3
漏洞类别：PHP，远程WEB接口，拒绝服务
bugtraq ID 4432、4434
存在问题的版本：
phpBB 1.44，更低的版本及 phpBB 2.0 未测试。
描述：
phpBB是一个被广泛应用的基于PHP的论坛。发现其BBcode中对于“源代码”类的引用处
理存在漏洞，通过发送特殊格式的转义字符串可导致数据库的损坏以及服务器的 CPU、内存
资源大量消耗。
详细： 数据挖掘论坛
phpBB在对“源代码”类的引用处理不当，主要是为了要支持镶套的标记
而造成的。有问题的代码是functions.php中的bbencode_code函数。
当我们提交一个这样的贴子：
实际向数据库中存储的数据是这样：
[1code]
|
