久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

Discuz! 官方交流社區(qū)

標(biāo)題: 【后門】維清微信文章采集器爆出后門 [打印本頁]

作者: 汽泡菌 時(shí)間: 2019-11-29 04:27
標(biāo)題: 【后門】維清微信文章采集器爆出后門
【后門】維清微信文章采集器31.0自動(dòng)采集論壇門這個(gè)插件有后門漏洞，而且文件加密了。

請(qǐng)問作者在不在？這個(gè)是怎么回事？

(, 下載次數(shù): 17)

(, 下載次數(shù): 17)

作者: dashen 時(shí)間: 2019-12-10 15:45
加密不等同于后門

作者: guessxiaohuang 時(shí)間: 2019-12-10 16:05

dashen 發(fā)表于 2019-12-10 15:45
加密不等同于后門

有件事很好奇魔方加密之后的后門代碼能檢測(cè)到么

作者: guessxiaohuang 時(shí)間: 2019-12-10 16:09

dashen 發(fā)表于 2019-12-10 15:45
加密不等同于后門

看魔方加密介紹是不可逆的高級(jí)混肴方法，而php代碼的post訪問又很難調(diào)試抓取到，比如把論壇用戶信息用php代碼發(fā)送到一個(gè)指定的網(wǎng)站，收集起來，discuz有辦法保證安全么

作者: Killer 時(shí)間: 2019-12-10 16:24

guessxiaohuang 發(fā)表于 2019-12-10 16:09
看魔方加密介紹是不可逆的高級(jí)混肴方法，而php代碼的post訪問又很難調(diào)試抓取到，比如把論壇用戶信息用p ...

平臺(tái)審核時(shí)是不加密的源代碼，所以平臺(tái)會(huì)審核好此類問題的

作者: dashen 時(shí)間: 2019-12-10 20:36

guessxiaohuang 發(fā)表于 2019-12-10 16:05
有件事很好奇魔方加密之后的后門代碼能檢測(cè)到么

應(yīng)用中心審核的是源代碼，不是加密后的文件

作者: 維清 時(shí)間: 2020-1-6 19:20
剛看到這個(gè)帖子順便回復(fù)一下，截圖文件是魔方加密的文件，不是后門文件，屬于阿里誤報(bào)了，插件發(fā)布時(shí)會(huì)上傳源文件給審核員審核的，如果有后門不可能通過審核的，請(qǐng)您放心。

另外溫馨提示一下，遇到問題請(qǐng)直接與客服溝通，如果客服沒有及時(shí)回復(fù)也可以直接打電話咨詢，電話0755-23328330，在這里發(fā)帖子是效率最低的解決問題的方法！

作者: niuzheng12 時(shí)間: 2020-1-7 20:16

維清發(fā)表于 2020-1-6 19:20
剛看到這個(gè)帖子順便回復(fù)一下，截圖文件是魔方加密的文件，不是后門文件，屬于阿里誤報(bào)了，插件發(fā)布時(shí)會(huì)上傳 ...

這是discuz 的問題和維清沒問題重裝DISCUZ就可以了。。。。。

作者: 汽泡菌 時(shí)間: 2020-5-18 13:14
感謝官方回復(fù)，消除大家的顧慮

歡迎光臨 Discuz! 官方交流社區(qū) (http://www.9999xn.com/)