您现在的位置是:首页 > 网站优化 > 服务器知识 > 服务器知识

阿里云提示Discuz memcache+ssrf GETSHELL漏洞【已解决】

爱牛网络2020-12-01 20:48【服务器知识】人已围观

简介 阿里云提示Discuz memcache+ssrf GETSHELL漏洞【已解决】DZ论坛/source/function/function_core.php 搜索: $content=preg_replace($_G[setting][output][preg][search],$_G[setting][output][preg][replace],$content); 在此行代码前增

阿里云提示Discuz memcache+ssrf GETSHELL漏洞【已解决】DZ论坛/source/function/function_core.php

搜索:

$content = preg_replace($_G['setting']['output']['preg']['search'], $_G['setting']['output']['preg']['replace'], $content);

在此行代码前增加下面代码:

if (preg_match("(/|#|\+|%).*(/|#|\+|%)e", $_G['setting']['output']['preg']['search']) !== FALSE) { die("request error"); }

替换验证,已解决。

相关文章