dedecms v5.1 WriteBookText() code injection vul
来源：Ph4nt0m Google Group
by Flyh4t@126.com
QQ:378367942
<coolcode lang="php">
\include\inc_bookfunctions.php
---------------------------------------------------
……
function WriteBookText($cid,$body)
{
2008年5月 的日志
[五一礼物] 真的补了吗 Oblog漏洞重现
作者：Tr4c3
本来这个礼物只是给BK瞬间群的朋友们共享了，特意说不让拿去搞官方，不幸的是还是有人首先拿官方测试，让人很郁闷，T了该人，拉黑。今天放出来给大家。
########################################################################
Tr4c3[at]126[dot]com 写于[2008-4-29]
版权所有:
http://www.nspcn.org/
http://www.tr4c3.com/
Bk瞬间 [QQ群] & Hi [QQ群]