亚洲日韩中文字幕久热_青青草国产_四虎网站最新网址_亚洲色欲或者高潮影院_亚洲极色_99福利片_和搜子居同的日子hd高清看_国产精品久久久久7777按摩_啪啪国产视频_黄色www._色六月婷婷亚洲婷婷六月_亚洲成在人线在线播放无码_免费黄色亚洲_日产精品卡二卡三卡四卡乱码视频_欧美亚洲色帝国_国产二区免费视频_国产做a爰片久久毛片a片白丝_巨骚综合_无遮挡国产高潮视频免费观看_午夜精品久久久久9999高清

Discuz! 官方交流社區

標題: dzx3.5 管理后臺-運行記錄-系統記錄-系統錯誤一直有錯誤提示，請教這個是什么原因？ [打印本頁]

作者: caozhangjun 時間: 2025-3-20 11:36
標題: dzx3.5 管理后臺-運行記錄-系統記錄-系統錯誤一直有錯誤提示，請教這個是什么原因？

dzx3.5 管理后臺-運行記錄-系統記錄-系統錯誤一直有錯誤提示，請教這個是什么原因？
(, 下載次數: 25)

作者: 湖中沉 時間: 2025-3-20 11:43
從截圖中看，有游客身份的人，在訪問需要登錄才有權限的鏈接，且帶著不知道哪里獲取的formhash，所以系統攔截掉了，可能是嗅探測試、攻擊等情況。系統安全體制做了攔截操作，而不是報錯

作者: caozhangjun 時間: 2025-3-20 16:05
哦哦，那明白了，另一個日志提示一直有不斷的嘗試用戶名和密碼登錄論壇的行為。
(, 下載次數: 22)

作者: caozhangjun 時間: 2025-3-20 16:05

湖中沉發表于 2025-3-20 11:43
從截圖中看，有游客身份的人，在訪問需要登錄才有權限的鏈接，且帶著不知道哪里獲取的formhash，所以系統攔 ...

哦哦，那明白了，另一個日志提示一直有不斷的嘗試用戶名和密碼登錄論壇的行為。

作者: ianlee 時間: 2025-4-17 18:24
解決了嗎？我的也一樣，每天好多這樣的錯誤，搞到服務器很卡。不知什么鬼

作者: ianlee 時間: 2025-4-17 18:26
解決了嗎？我的也一樣，每天大量這樣的錯誤，搞到服務器很卡，如何解決？

作者: ianlee 時間: 2025-5-1 14:31
我已找到解決方法了，經測試完全沒有問題。
找到文件\source\class\discuz\discuz_application.php
查找：

private function _xss_check() {
static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
system_error('request_tainting');
}
if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
$temp = $_SERVER['REQUEST_URI'];
} elseif(empty ($_GET['formhash'])) {
$temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
} else {
$temp = '';
}
if(!empty($temp)) {
$temp = strtoupper(urldecode(urldecode($temp)));
foreach ($check as $str) {
if(strpos($temp, $str) !== false) {
system_error('request_tainting');
}
}
}
return true;
}

復制代碼

修改為：

private function _xss_check() {
$temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
system_error('request_tainting');
}
return true;
}

復制代碼

改好后問題就解決了，不再有報錯。

作者: caozhangjun 時間: 5 天前

ianlee 發表于 2025-5-1 14:31
我已找到解決方法了，經測試完全沒有問題。
找到文件\source\class\discuz\discuz_application.php
查找：

感謝，我的修改后還是報錯。

歡迎光臨 Discuz! 官方交流社區 (http://www.letianbiye.cn/)