Discuz是一款非常流行的论坛程序，但是更近却遭到了攻击，原因就是存在严重的漏洞。下面我们来看看这个漏洞是怎么被攻击的。
漏洞被攻击的原因
1. 代码漏洞
Discuz存在代码漏洞，攻击者可以通过这些漏洞来执行恶意代码。比如攻击者可以在论坛的某个页面上注入脚本，这样就可以获取用户的cookie等敏感信息。
2. SQL注入漏洞
Discuz也存在SQL注入漏洞，攻击者可以通过这些漏洞来获取数据库中的数据。比如攻击者可以通过SQL注入来获取管理员的密码，然后就可以完全控制论坛。
攻击方式
3. XSS攻击
攻击者可以通过XSS攻击来利用Discuz的代码漏洞。比如攻击者可以在论坛的某个页面上注入脚本，这样就可以获取用户的cookie等敏感信息。
4. CSRF攻击
攻击者可以通过CSRF攻击来利用Discuz的代码漏洞。比如攻击者可以在论坛的某个页面上注入恶意代码，这样就可以获取用户的cookie等敏感信息。
防范措施
5. 及时升级
Discuz开发团队会及时修复漏洞，所以建议管理员及时升级程序。升级程序之前，需要备份数据库和程序文件，以免出现不可预料的问题。
6. 安装安全插件
Discuz有很多安全插件，可以帮助管理员防范攻击。比如可以安装防火墙插件、反病毒插件等。
7. 加强密码安全
管理员的密码需要足够复杂，更好是由字母、数字和符号组成。管理员还需要定期更换密码，以免被攻击者破解。
结论
Discuz的漏洞是很严重的，攻击者可以通过这些漏洞来获取用户的敏感信息，甚至完全控制论坛。管理员需要及时升级程序、安装安全插件、加强密码安全等措施，以防止被攻击。