什么是空亡？

　　天干十位，地支十二位，每六十天重复一次，十天一旬，共计六旬。在干支相配时，每个旬内都有两位地支没有天干相配，称之为旬空。

　　例如：

　　甲、乙、丙、丁、午、己、庚、辛、壬、癸

　　子、丑、寅、卯、辰、巳、午、未、申、酉、戌、亥

　　可以看到甲子配，乙......

漏洞触发点在/source/index/ueditor.ctrl.php中第177行：

public function onUeRemote(){

error_reporting(E_ERROR|E_WARNING);

$dir=isset($_GET['dir'])?get(&......

Date: 2016-11-07 19:48

首先我们看一下全局防注入机制，在/model/sowenda.class.php中第32行：

$querystring = isset($_SERVER['QUERY_STRING']) ? $_SERVER['QUE......

首先我们来看漏洞触发点在/apps/public/Lib/Action/AttachAction.class.php中第181行:

public function ajaxUpload()

{

//执行附件上传操作

$d['type_name'] = 11;

D('fee......

我们首先来到/search.php中第183行:

$content=replaceCurrentTypeId($content,-444);

$content=$mainClassObj->;parseIf($content);

$content=str_replace("{se......