Šis straipsnis yra veidrodinis mašininio vertimo straipsnis, spauskite čia norėdami pereiti prie originalaus straipsnio.

Rodinys: 13578|Atsakyti: 0

[Saugos pamoka] "Alibaba" užsiminė apie "Discuz" uc.key nutekėjimo sprendimą, dėl kurio atsirado kodo įvedimo pažeidžiamumas

[Kopijuoti nuorodą]
Paskelbta 2016-08-30 16:28:33 | | |
Per pastarąsias kelias dienas mačiau, kaip daugelis žmonių klausia discuz uc.key kodo įpurškimo pažeidžiamumo uc.php sprendimą, kurį sukėlė nutekėjimas, taip pat perskaičiau kai kuriuos neseniai pateiktus sprendimus, o palyginęs failus pastebėjau, kad naujausia uc.php versija išsprendė jūsų minėtą problemą, tačiau "Alibaba Cloud" taip pat turi atitinkamų patarimų, o toliau pateikiamos atitinkamos modifikavimo instrukcijos, galite tai išbandyti

Pradėkite nuo šio failo / API / uc.php

Pirmoji modifikacija:


Antroji vieta modifikuota


Trečia vieta modifikuota


vietoj to

Naujausia UC versija atliko aukščiau nurodytus pataisymus, jei naudojate naujausią X3.2 versiją, atnaujinti nereikia, tiesiog ignoruokite "Alibaba Cloud" raginimus.






Ankstesnis:"WeChat" viešosios paskyros kūrimo vadovėlių serija
Kitą:.net/c# "Alibaba Cloud OCR ID Card" atpažinimo demonstracinė versija [Šaltinio kodas]
Atsakomybės apribojimas:
Visa programinė įranga, programavimo medžiaga ar straipsniai, kuriuos skelbia Code Farmer Network, yra skirti tik mokymosi ir mokslinių tyrimų tikslams; Aukščiau nurodytas turinys negali būti naudojamas komerciniais ar neteisėtais tikslais, priešingu atveju vartotojai prisiima visas pasekmes. Šioje svetainėje pateikiama informacija gaunama iš interneto, o ginčai dėl autorių teisių neturi nieko bendra su šia svetaine. Turite visiškai ištrinti aukščiau pateiktą turinį iš savo kompiuterio per 24 valandas nuo atsisiuntimo. Jei jums patinka programa, palaikykite autentišką programinę įrangą, įsigykite registraciją ir gaukite geresnes autentiškas paslaugas. Jei yra kokių nors pažeidimų, susisiekite su mumis el. paštu.

Mail To:help@itsvse.com