97久久国产亚洲精品超碰热,成人又色又爽的免费网站,色偷偷女人的天堂a,男女高潮喷水在线观看,国内精品一线二线三线区别在哪里

Discuz! 官方交流社區(qū)

標(biāo)題: DZ3.5版本存在木馬程序？？？ [打印本頁(yè)]

作者: 白天也懂夜的黑 時(shí)間: 2024-5-31 08:30
標(biāo)題: DZ3.5版本存在木馬程序？？？

各位老師好。我今日使用寶塔的“網(wǎng)站安全檢測(cè)”對(duì)我的站點(diǎn)進(jìn)行掃描后，提示我的站點(diǎn)存在2個(gè)木馬程序，建議我刪除。
其中的一個(gè)“木馬程序”是我下載官方DZ3.5版本程序中自帶的，文件名及路徑為/upload/source/plugin/witframe_api/page.remote.php
不知道這是什么情況：是這個(gè)文件真的存在問(wèn)題，還是寶塔的“網(wǎng)站安全檢測(cè)”誤報(bào)了？
希望官方開(kāi)發(fā)人員檢查下分析下，謝謝。

(, 下載次數(shù): 33)

作者: 湖中沉 時(shí)間: 2024-5-31 08:37
這種“安全掃描”信它就見(jiàn)鬼了，機(jī)械式掃描，又不會(huì)前后文判斷的

作者: 白天也懂夜的黑 時(shí)間: 2024-5-31 08:44

湖中沉發(fā)表于 2024-5-31 08:37
這種“安全掃描”信它就見(jiàn)鬼了，機(jī)械式掃描，又不會(huì)前后文判斷的

你好，就是說(shuō)這個(gè)文件沒(méi)有問(wèn)題，是寶塔那邊誤報(bào)了，是嗎。

我將該文件代碼粘貼過(guò)來(lái)了，麻煩你看下哈。

<?php
chdir('../../../');
define('IN_WITFRAME_API_REMOTE', 1);
define('DISCUZ_OUTPUTED', 1);
define('IN_WITFRAME_API_REMOTE_DEBUG', !empty($_GET['_debug']) ? 1 : 0);
require_once './source/plugin/witframe_api/class/remote.class.php';
if (!empty($_POST)) {
$r = new WitClass\Remote();
if (empty($_POST['_script_'])) {
$r->output(array(
'ret' => -1,
));
}
if (!preg_match('/^\w+$/', $_POST['_script_'])) {
$r->output(array(
'ret' => -2,
));
}
$script = $_POST['_script_'];
$session = !empty($_POST['_session_']) ? $_POST['_session_'] : '';
if (!$r->check($script . $session)) {
$r->output(array(
'ret' => -4,
));
}
$output = !empty($_POST['_output_']) ? $_POST['_output_'] : array();
$rawOutput = !empty($_POST['_raw_']);
$_GET = $r->paramDecode('_get_');
$cookies = $session ? $r->sessionDecode($session) : array();
foreach ($cookies as $k => $v) {
$_COOKIE[$k] = $v;
setcookie($k, $v);
}
$_POST = $r->paramDecode('_post_');
$shutdownFunc = 'showOutput';
if($rawOutput) {
$shutdownFunc = 'rawOutput';
} elseif($output) {
$shutdownFunc = 'convertOutput';
}
register_shutdown_function(array($r, $shutdownFunc), $output);
try {
require './' . $script . '.php';
} catch (Exception $e) {
$r->output(array(
'ret' => -3,
));
}
} else {
$_GET['id'] = 'witframe_api:api';
require './plugin.php';
}

復(fù)制代碼

作者: 湖中沉 時(shí)間: 2024-5-31 08:47

白天也懂夜的黑發(fā)表于 2024-5-31 08:44
你好，就是說(shuō)這個(gè)文件沒(méi)有問(wèn)題，是寶塔那邊誤報(bào)了，是嗎。

不用復(fù)制出來(lái)，只要是官方發(fā)的包，不是第三方下載的，就完全不用擔(dān)心，開(kāi)源的產(chǎn)品，一大堆白帽子黑客盯著，放木馬？想啥呢……是嫌帽子叔叔們不上門(mén)嘛？

作者: 白天也懂夜的黑 時(shí)間: 2024-5-31 08:53

湖中沉發(fā)表于 2024-5-31 08:47
不用復(fù)制出來(lái)，只要是官方發(fā)的包，不是第三方下載的，就完全不用擔(dān)心，開(kāi)源的產(chǎn)品，一大堆白帽子黑客盯著 ...

原則上是的，我們慎重一點(diǎn)也沒(méi)壞處哈。我跟寶塔那邊反饋下，誤報(bào)太嚇人了。

作者: 湖中沉 時(shí)間: 2024-5-31 08:55

白天也懂夜的黑發(fā)表于 2024-5-31 08:53
原則上是的，我們慎重一點(diǎn)也沒(méi)壞處哈。我跟寶塔那邊反饋下，誤報(bào)太嚇人了。 ...

這種所有在線檢測(cè)的，均不可靠，人家會(huì)告訴你，只是提示你風(fēng)險(xiǎn)，讓你進(jìn)一步查看，根本不會(huì)對(duì)此負(fù)責(zé)的……

對(duì)于這種檢測(cè)，最好的做法就是無(wú)視，現(xiàn)在的檢測(cè)都是機(jī)械式的檢測(cè)有沒(méi)有某些關(guān)鍵詞，有這個(gè)關(guān)鍵詞，就是風(fēng)險(xiǎn)，比如你這代碼里有個(gè)“shutdowm”，他可能就當(dāng)成是關(guān)機(jī)的惡意代碼了……但人家根本不是這作用，所以信它就很扯

作者: 白天也懂夜的黑 時(shí)間: 2024-5-31 09:02

湖中沉發(fā)表于 2024-5-31 08:55
這種所有在線檢測(cè)的，均不可靠，人家會(huì)告訴你，只是提示你風(fēng)險(xiǎn)，讓你進(jìn)一步查看，根本不會(huì)對(duì)此負(fù)責(zé)的……
...

這樣啊，你說(shuō)沒(méi)有問(wèn)題那我就放心了，謝謝哈。

作者: huyuzhe 時(shí)間: 2024-5-31 15:54
所有都要自己甄別，如果是小白多玩?zhèn)€十年八年也有經(jīng)驗(yàn)了。
1.我是第一先檢查修改記錄的文件；
2.檢查discuz程序之外的附加目錄及文件；
3.避開(kāi)二開(kāi)覆蓋管方文件；
4.查看陌生文件；

這四個(gè)基本能解決大部分問(wèn)題。我遇到過(guò)把木馬掛到了我一個(gè)不用的附加目錄里，然后定期給我掛馬加代碼，找人清理要500沒(méi)做，自己地毯式搜索，分段覆蓋文件，再分離與discuz以外的獨(dú)立文件，就完全解決了。

作者: 白天也懂夜的黑 時(shí)間: 2024-5-31 16:12

huyuzhe 發(fā)表于 2024-5-31 15:54
所有都要自己甄別，如果是小白多玩?zhèn)€十年八年也有經(jīng)驗(yàn)了。
1.我是第一先檢查修改記錄的文件；
2.檢查discuz ...

厲害。

作者: crx349 時(shí)間: 2024-6-1 13:30
插件行為命中了掃描器的關(guān)鍵字 wiframe插件官網(wǎng)下的沒(méi)問(wèn)題建議對(duì)比下

作者: 白天也懂夜的黑 時(shí)間: 2024-6-1 19:59

crx349 發(fā)表于 2024-6-1 13:30
插件行為命中了掃描器的關(guān)鍵字 wiframe插件官網(wǎng)下的沒(méi)問(wèn)題建議對(duì)比下

我確定是在官方下載的。

歡迎光臨 Discuz! 官方交流社區(qū) (http://r615.cn/)

<tr id="l6xtx"></tr>