主页 > 谷歌推广优化 > 网站优化基本技巧, Discuz uc.key泄露导致代码注入漏洞修复方法

网站优化基本技巧, Discuz uc.key泄露导致代码注入漏洞修复方法




首先打开网站根目录,在api文件下找到uc.php文件,在第39号


蓝色选中部分即为修复漏洞代码,代码如下:

方法简单吧,但也不要大意,在复制的时候不要多空格,谷歌seo还能做吗,,也不要少字符。

今天分享的是Discuz uc.key泄露导致代码注入漏洞修复方法,此修复方法为阿里云付费功能修复方法,在此给大家分享出来,也是感谢长期关注我们网站的朋友。如果刚好你的网站遇到此类问题,不妨学习一下,如果你对这个不在意,也没关系就当一娱乐!

if (method_exists("C", "app")) { $discuz = C::app(); $discuz->init(); }

复制粘贴到你网站的文件即可。



还有一个漏洞,提示“Discuz memcache+ssrf GETSHELL漏洞”,修复文件路径:source/function/function_core.php 在网站根目录下按此路径就可以找到



由于使用的阿里云服务器,阿里云在安全防护方面做的还是非常不错的。今天就给大家分享一下discuz常见的一个漏洞的修复方法,其实这些在很多技术人员看来也没算什么非常危险的漏洞,但修复了总比不修复要好点,毕竟安全第一吗?

$content = preg_replace($_G['setting']['output']['preg']['search'], $_G['setting']['output']['preg']['replace'], $content);
Discuz uc.key泄露导致代码注入漏洞修复方法

做为seo优化人员不仅要优化好网站排名,同时还要兼顾网站安全,不仅仅是网站服务器安全,同时网站程序安全也非常重要,虽然目前主流的网站程序都已经非常成熟,但也难免会遇到一些漏洞。

把选中部分的代码加上去上传覆盖就可以了。蓝色选中部分代码如下:

if (preg_match("(/|#|\+|%).*(/|#|\+|%)e", $_G['setting']['output']['preg']['search']) !== FALSE) { die("request error"); }

原标题:网站优化基本技巧, Discuz uc.key泄露导致代码注入漏洞修复方法


发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

【好搜谷歌SEO优化】分享谷歌SEO排名技巧,Google优化心得,致力于外贸推广,Google搜索引擎关键词优化,搜索引擎优化SEO从入门到精通。

Copyright 2015—2018 网站地图|网站地图txt

seo

装修

房地产

公关

租号

租号