Discuz! X3.4 PHP反序列化執(zhí)行木馬

liquangw

Discuz! X3.4 報PHP反序列化執(zhí)行木馬
\source\admincp\admincp_setting.php

2785 行

1.   eval("\$_G['setting']['initcredits'] = round($initformula);");

復(fù)制代碼

這一句在Discuz! X 中有什么作用？

1 貢獻

最佳答案

這是積分規(guī)則的代碼，非木馬，一般是安全軟件看到eval函數(shù)就誤報

• dashen
• 發(fā)表于2019-6-8 20:56:20
• 詳細答案 >

allthebest

Discuz最新版本已打補丁

升級吧

liquangw

allthebest 發(fā)表于 2019-6-8 20:24
Discuz最新版本已打補丁

升級吧

最新補丁也一樣

dashen

這是積分規(guī)則的代碼，非木馬，一般是安全軟件看到eval函數(shù)就誤報

crx349

這個是積分規(guī)則反序列 不是木馬

站長

進來學(xué)習(xí)一下