Discuz! X3.4 PHP反序列化執(zhí)行木馬

liquangw

Discuz! X3.4 報(bào)PHP反序列化執(zhí)行木馬
\source\admincp\admincp_setting.php

2785 行

1.   eval("\$_G['setting']['initcredits'] = round($initformula);");

復(fù)制代碼

這一句在Discuz! X 中有什么作用？

1 貢獻(xiàn)

最佳答案

這是積分規(guī)則的代碼，非木馬，一般是安全軟件看到eval函數(shù)就誤報(bào)

• dashen
• 發(fā)表于2019-6-8 20:56:20
• 詳細(xì)答案 >

站長(zhǎng)

進(jìn)來(lái)學(xué)習(xí)一下

crx349

這個(gè)是積分規(guī)則反序列 不是木馬

dashen

這是積分規(guī)則的代碼，非木馬，一般是安全軟件看到eval函數(shù)就誤報(bào)

liquangw

allthebest 發(fā)表于 2019-6-8 20:24
Discuz最新版本已打補(bǔ)丁

升級(jí)吧

最新補(bǔ)丁也一樣

登錄/注冊(cè)后可看大圖

allthebest

Discuz最新版本已打補(bǔ)丁

升級(jí)吧