Discuz相冊有漏洞，通過相冊上傳圖片木馬會執行

杰瑞科技

羅永浩 發表于 2019-8-26 17:32
變種呢？？？？

只要夾帶任何<?php開頭的代碼都會被攔截，哪怕是個<?php echo "1"; ?>都會被攔截畢竟不管是不是木馬，夾帶<?php上去都不是好事

開站一個dis

太可怕了

zpy

杰瑞科技 發表于 2019-8-26 17:35
只要夾帶任何都會被攔截畢竟不管是不是木馬，夾帶

如果，服務器開啟了短標簽。。。

杰瑞科技

zpy 發表于 2019-8-27 15:14
如果，服務器開啟了短標簽。。。

妥，下個版本更新短標簽過濾

aaron

杰瑞科技 發表于 2019-8-26 16:44
本人開發的“防用戶上傳圖片木馬”可攔截Discuz自帶的上傳的木馬包括論壇圖片和論壇附件圖片、門戶圖片和 ...

插件是不是下架了?。?/td>

allthebest

服務器圖片上傳目錄禁止php執行權限，還有禁止圖片以php方式執行（自身安全配置問題）

老魏

杰瑞科技 發表于 2019-8-26 16:44
本人開發的“防用戶上傳圖片木馬”可攔截Discuz自帶的上傳的木馬包括論壇圖片和論壇附件圖片、門戶圖片和 ...

應用不存在呢

杰瑞科技

aaron 發表于 2019-10-6 17:12
插件是不是下架了啊？

果然自動下架了，應該是我優惠設置錯誤導致的，假期結束后重新上架

杰瑞科技

aaron 發表于 2019-10-6 17:12
插件是不是下架了??？

已更新上架

耗子

木馬問題不是在程序本身，而是服務器的權限， 是某種的木馬偽裝成圖片 通過上傳頭像 帖子等方式就上傳到你服務器上了，要命的是你服務器還允許執行，
單純的清理木馬沒用的 要服務器的安全最主要
您可以加我QQ交談，有償服務，專業清理+安防