Discuz! 官方交流社區»社區 › Discuz! X 交流與討論 › Discuz! X 站長雜談 › Discuz相冊有漏洞，通過相冊上傳圖片木馬會執行 ...

12 / 2 頁

Discuz相冊有漏洞，通過相冊上傳圖片木馬會執行

17 主題	269 回帖	547 積分

應用開發者

貢獻: 2 點
金幣: 165 個

發消息

11^#

發表于 2019-8-26 17:35:22 | 只看Ta

羅永浩發表于 2019-8-26 17:32
變種呢？？？？

只要夾帶任何<?php開頭的代碼都會被攔截，哪怕是個<?php echo "1"; ?>都會被攔截畢竟不管是不是木馬，夾帶<?php上去都不是好事

回復贊

使用道具舉報

開站一個dis

20 主題	76 回帖	200 積分

爐火純青

貢獻: 0 點
金幣: 99 個

發消息

12^#

發表于 2019-8-26 23:53:36 | 只看Ta

太可怕了

回復

使用道具舉報

zpy

zpy 查看TA的應用

1 主題	25 回帖	103 積分

應用開發者

貢獻: 0 點
金幣: 71 個

發消息

13^#

發表于 2019-8-27 15:14:50 | 只看Ta

杰瑞科技發表于 2019-8-26 17:35
只要夾帶任何都會被攔截畢竟不管是不是木馬，夾帶

如果，服務器開啟了短標簽。。。

回復贊

使用道具舉報

杰瑞科技

杰瑞科技查看TA的應用

17 主題	269 回帖	547 積分

應用開發者

貢獻: 2 點
金幣: 165 個

發消息

14^#

發表于 2019-8-27 15:39:19 | 只看Ta

zpy 發表于 2019-8-27 15:14
如果，服務器開啟了短標簽。。。

妥，下個版本更新短標簽過濾

回復贊

使用道具舉報

aaron

16 主題	185 回帖	399 積分

爐火純青

貢獻: 15 點
金幣: 110 個

發消息

15^#

發表于 2019-10-6 17:12:16 | 只看Ta

杰瑞科技發表于 2019-8-26 16:44
本人開發的“防用戶上傳圖片木馬”可攔截Discuz自帶的上傳的木馬包括論壇圖片和論壇附件圖片、門戶圖片和 ...

插件是不是下架了啊？

回復贊

使用道具舉報

allthebest

83 主題	2786 回帖	3569 積分

功行圓滿

貢獻: 23 點
金幣: 351 個

發消息

16^#

發表于 2019-10-6 18:42:38 | 只看Ta

服務器圖片上傳目錄禁止php執行權限，還有禁止圖片以php方式執行（自身安全配置問題）

回復贊

使用道具舉報

老魏

2 主題	35 回帖	75 積分

漸入佳境

貢獻: 0 點
金幣: 36 個

發消息

17^#

發表于 2019-10-6 20:43:11 | 只看Ta

杰瑞科技發表于 2019-8-26 16:44
本人開發的“防用戶上傳圖片木馬”可攔截Discuz自帶的上傳的木馬包括論壇圖片和論壇附件圖片、門戶圖片和 ...

應用不存在呢

回復贊

使用道具舉報

杰瑞科技

杰瑞科技查看TA的應用

17 主題	269 回帖	547 積分

應用開發者

貢獻: 2 點
金幣: 165 個

發消息

18^#

發表于 2019-10-7 12:56:50 | 只看Ta

aaron 發表于 2019-10-6 17:12
插件是不是下架了啊？

果然自動下架了，應該是我優惠設置錯誤導致的，假期結束后重新上架

回復贊

使用道具舉報

杰瑞科技

杰瑞科技查看TA的應用

17 主題	269 回帖	547 積分

應用開發者

貢獻: 2 點
金幣: 165 個

發消息

19^#

發表于 2019-10-7 15:59:49 | 只看Ta

aaron 發表于 2019-10-6 17:12
插件是不是下架了啊？

已更新上架

回復贊

使用道具舉報

耗子

聲美網絡科技查看TA的應用

15 主題	1868 回帖	2164 積分

應用開發者

discuz 老兵

貢獻: 11 點
金幣: 198 個

發消息

20^#

發表于 2019-10-10 23:20:37 | 只看Ta

木馬問題不是在程序本身，而是服務器的權限，是某種的木馬偽裝成圖片通過上傳頭像帖子等方式就上傳到你服務器上了，要命的是你服務器還允許執行，
單純的清理木馬沒用的要服務器的安全最主要
您可以加我QQ交談，有償服務，專業清理+安防

回復贊

使用道具舉報

12 / 2 頁

返回列表發帖

Discuz相冊有漏洞，通過相冊上傳圖片木馬會執行

產品服務

開發者服務

使用教程