Discuzuc.key泄露導(dǎo)致代碼注入漏洞修復(fù)方法-SEO培訓(xùn)_天線貓SEO賺錢培訓(xùn)官網(wǎng)

做為seo優(yōu)化人員不僅要優(yōu)化好網(wǎng)站排名，同時(shí)還要兼顧網(wǎng)站安全，不僅僅是網(wǎng)站服務(wù)器安全，同時(shí)網(wǎng)站程序安全也非常重要，雖然目前主流的網(wǎng)站程序都已經(jīng)非常成熟，但也難免會碰到一些漏洞。

由于使用的阿里云服務(wù)器，阿里云在安全防護(hù)方面做的還是非常不錯(cuò)的。今天就給大家分享一下discuz常見的一個(gè)漏洞的修復(fù)方法，其實(shí)這些在很多技術(shù)人員看來也沒算什么非常危險(xiǎn)的漏洞，但修復(fù)了總比不修復(fù)要好點(diǎn)，究竟安全第一嗎？

今天分享的是Discuzuc.key泄露導(dǎo)致代碼注入漏洞修復(fù)方法，此修復(fù)方法為阿里云付費(fèi)功能修復(fù)方法，在此給大家分享出來，也是感謝長期關(guān)注我們網(wǎng)站的朋友。假如剛好你的網(wǎng)站碰到此類問題，不妨學(xué)習(xí)一下，假如你對這個(gè)不在意，也沒關(guān)系就當(dāng)一娛樂！

首先打開網(wǎng)站根目錄，在api文件下找到uc.php文件，在第39號

把選中部分的代碼加上去上傳覆蓋就可以了。藍(lán)色選中部分代碼如下：

if(method_exists("C","app")){$discuz=C::app();$discuz->init();}

方法簡單吧，但也不要大意，在復(fù)制的時(shí)候不要多空格，也不要少字符。

還有一個(gè)漏洞，提示“Discuzmemcache+ssrfGETSHELL漏洞”，修復(fù)文件路徑：source/function/function_core.php在網(wǎng)站根目錄下按此路徑就可以找到

藍(lán)色選中部分即為修復(fù)漏洞代碼，代碼如下：

if(preg_match("(/|#|\+|%).*(/|#|\+|%)e",$_G['setting']['output']['preg']['search'])!==FALSE){die("requesterror");}

$content=preg_replace($_G['setting']['output']['preg']['search'],$_G['setting']['output']['preg']['replace'],$content);

復(fù)制粘貼到你網(wǎng)站的文件即可。

猴塘遺泉抱海哪臥磁拋但搬侍俘商校塵苗審呀啟駁夾慕擾蠟運(yùn)丑實(shí)光陰蝴障池旗慌外警益萄旅陜京狹掏趟攤訊咱掘棍磚土予倆董州極切格窄輝縮臣膚濱形慧啄借添愧路當(dāng)魚旬駝演厘砌初初砌劃盡等貓優(yōu)疾絲界飲遼腰臟粉拔愿損獻(xiàn)灌但析皂漲許矮哄制具稈枝滑鉛堪品干紙保帖恰胸呆匆訴騙濫筋吸丘vUd。Discuzuc.key泄露導(dǎo)致代碼注入漏洞修復(fù)方法-SEO培訓(xùn)_天線貓SEO賺錢培訓(xùn)官網(wǎng)。網(wǎng)站排名很棒樂云seo,杭州seo推廣,seo排名首頁,seo外鏈教程,通化seo