国产一区二区在线免费视频|拨开少妇双腿狠狠挺进视频|钟丽缇色戒电影国语完整版|色戒汤唯未删减版百度云,成人在线观看91,雾夜屠夫电影完整版在线观看,妈妈的朋友4在线观看电影免费完整版

技術(shù)文章
阿里云提示Discuz memcache+ssrf GETSHELL漏洞如何解決
發(fā)布日期:2019-08-15 閱讀次數(shù):2787 字體大?。?a href="javascript:;" onclick="ChangeFontSize('content',16)">大

一般這個(gè)漏洞都是下面文件,source/function/function_core.php

搜索下面代碼:

$content = preg_replace($_G['setting']['output']['preg']['search'], $_G['setting']['output']['preg']['replace'], $content);

在此行代碼前增加下面代碼:

if (preg_match("(/|#|\+|%).*(/|#|\+|%)e", $_G['setting']['output']['preg']['search']) !== FALSE) { die("request error"); }

加完代碼以后效果:

if (preg_match("(/|#|\+|%).*(/|#|\+|%)e", $_G['setting']['output']['preg']['search']) !== FALSE) { die("request error"); }
$content = preg_replace($_G['setting']['output']['preg']['search'], $_G['setting']['output']['preg']['replace'], $content);

上傳文件,重新進(jìn)行驗(yàn)證就可以解決。