个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
具体：
个人简介埋上一句话，菜刀链接http://www.2cto.com /services/service.php?m=user&a=tip&uid=xxx .
第一次连接是失败的，第二次系统缓存下个人简介中的一句话，
所以在缓存未过期的情况下菜刀可以直接连上
修复方案：
过滤个人简介。
检查其他地方同类 漏洞 ！
查看更多关于方维社会化分享系统一句话漏洞及修复 - 网站安的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did13362