Discuz! 官方交流社區»社區 › Discuz! X 交流與討論 › Discuz! X 站長雜談 › 【后門】維清微信文章采集器爆出后門

查看: 6272|回復: 8

【后門】維清微信文章采集器爆出后門

5 主題	29 回帖	62 積分

漸入佳境

貢獻: 0 點
金幣: 26 個

發消息

樓主

發表于 2019-11-29 04:27:27 | 只看樓主 |只看大圖 |倒序瀏覽 |閱讀模式

【后門】維清微信文章采集器31.0自動采集論壇門這個插件有后門漏洞，而且文件加密了。

請問作者在不在？這個是怎么回事？

后門, 采集, 維清, 微信, 文章

收藏0 贊0

回復

使用道具舉報

相關帖子

dashen

56 主題	1470 回帖	3萬積分

管理員

貢獻: 2076 點
金幣: 1394 個

發消息

沙發

發表于 2019-12-10 15:45:46 | 只看Ta

加密不等同于后門

回復贊

使用道具舉報

guessxiaohuang

4 主題	31 回帖	37 積分

初學乍練

貢獻: 0 點
金幣: 0 個

發消息

板凳

發表于 2019-12-10 16:05:05 | 只看Ta

dashen 發表于 2019-12-10 15:45
加密不等同于后門

有件事很好奇魔方加密之后的后門代碼能檢測到么

回復贊

使用道具舉報

guessxiaohuang

4 主題	31 回帖	37 積分

初學乍練

貢獻: 0 點
金幣: 0 個

發消息

地板

發表于 2019-12-10 16:09:03 | 只看Ta

dashen 發表于 2019-12-10 15:45
加密不等同于后門

看魔方加密介紹是不可逆的高級混肴方法，而php代碼的post訪問又很難調試抓取到，比如把論壇用戶信息用php代碼發送到一個指定的網站，收集起來，discuz有辦法保證安全么

回復贊

使用道具舉報

Killer

51 主題	2351 回帖	3萬積分

管理員

貢獻: 47 點
金幣: 28580 個

發消息

5^#

發表于 2019-12-10 16:24:49 | 只看Ta

guessxiaohuang 發表于 2019-12-10 16:09
看魔方加密介紹是不可逆的高級混肴方法，而php代碼的post訪問又很難調試抓取到，比如把論壇用戶信息用p ...

平臺審核時是不加密的源代碼，所以平臺會審核好此類問題的

回復贊

使用道具舉報

dashen

56 主題	1470 回帖	3萬積分

管理員

貢獻: 2076 點
金幣: 1394 個

發消息

6^#

發表于 2019-12-10 20:36:14 | 只看Ta

guessxiaohuang 發表于 2019-12-10 16:05
有件事很好奇魔方加密之后的后門代碼能檢測到么

應用中心審核的是源代碼，不是加密后的文件

回復贊

使用道具舉報

維清

查看TA的應用

1 主題	96 回帖	129 積分

應用開發者

貢獻: 0 點
金幣: 27 個

發消息

7^#

發表于 2020-1-6 19:20:10 | 只看Ta

剛看到這個帖子順便回復一下，截圖文件是魔方加密的文件，不是后門文件，屬于阿里誤報了，插件發布時會上傳源文件給審核員審核的，如果有后門不可能通過審核的，請您放心。

另外溫馨提示一下，遇到問題請直接與客服溝通，如果客服沒有及時回復也可以直接打電話咨詢，電話0755-23328330，在這里發帖子是效率最低的解決問題的方法！