dz3.5被別人上傳圖片木馬怎么防止阿

周某人

如圖，dz被用戶上傳圖片木馬，附件格式默認(rèn)的，下面這兩個(gè)圖片都木馬，怎么防止

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有11人回答

Discuz有償服務(wù)

你服務(wù)器環(huán)境沒漏的話，這種圖片不會(huì)被當(dāng)作php執(zhí)行

crx349

周某人 發(fā)表于 2024-3-12 16:15
對附件上傳也有效果嗎

具體可以 問下插件作者

周某人

crx349 發(fā)表于 2024-3-12 12:33
可以試試應(yīng)用中心中 有帶圖片壓縮功能的插件 壓縮后原圖片都是直接重置了 掛馬代碼 會(huì)自動(dòng)刪除 ...

對附件上傳也有效果嗎

false001

周某人 發(fā)表于 2024-3-12 11:37
怎么過濾老哥

1、要改官方源代碼哦，source\class\discuz\discuz_upload.php
     方法名：save
        function save($ignore = 0) {
                $tmpbody = file_get_contents($this->attach['tmp_name']);
                if(stripos($tmpbody, 'eval(') !== false   || stripos($tmpbody, '<?php ') !== false) {
                        $this->errorcode = -103;
                        return false;
                }
                if($ignore) {
     如果你不懂代碼就不要改了。用第2種方法限制即可，只是會(huì)存在網(wǎng)站上，但運(yùn)行不了，也沒有危害。

2、加固：直接用nginx禁止圖片目錄中的php運(yùn)行
    location ~*  ^/data/.*\.(php)$
    {
        return 404;
    }


有多少個(gè)圖片木馬，全部找出來，打包我我QQ吧。

mingkong

如果對圖片沒有必須原片的需求，可以在后臺(tái)開啟壓縮圖片功能。

羅永浩

這兩張照片你上傳到這里還有的？

crx349

可以試試應(yīng)用中心中 有帶圖片壓縮功能的插件 壓縮后原圖片都是直接重置了 掛馬代碼 會(huì)自動(dòng)刪除

周某人

false001 發(fā)表于 2024-3-12 09:41
圖片木馬里應(yīng)該會(huì)含有

怎么過濾老哥

false001

怪不得我的卡馬報(bào)警了呢，