香蕉成人伊视频在线观看|学生小视频国产区|yy女主播啪啪啪视频|麻豆传播媒体APP大全免费版官网|瑜伽牲交AV|国产欧美日韩在线天堂区|白浆精品国产91

Discuz! 官方交流社區(qū)

標(biāo)題: Discuz! X3.4 PHP反序列化執(zhí)行木馬 [打印本頁(yè)]

作者: liquangw 時(shí)間: 2019-6-8 20:16
標(biāo)題: Discuz! X3.4 PHP反序列化執(zhí)行木馬
Discuz! X3.4 報(bào)PHP反序列化執(zhí)行木馬
\source\admincp\admincp_setting.php

2785 行

eval("\$_G['setting']['initcredits'] = round($initformula);");

復(fù)制代碼

這一句在Discuz! X 中有什么作用？

作者: allthebest 時(shí)間: 2019-6-8 20:24
Discuz最新版本已打補(bǔ)丁

升級(jí)吧

作者: liquangw 時(shí)間: 2019-6-8 20:47

allthebest 發(fā)表于 2019-6-8 20:24
Discuz最新版本已打補(bǔ)丁

升級(jí)吧

最新補(bǔ)丁也一樣

(, 下載次數(shù): 67)

作者: dashen 時(shí)間: 2019-6-8 20:56
這是積分規(guī)則的代碼，非木馬，一般是安全軟件看到eval函數(shù)就誤報(bào)

作者: crx349 時(shí)間: 2019-6-9 02:17
這個(gè)是積分規(guī)則反序列不是木馬

作者: 站長(zhǎng) 時(shí)間: 2019-6-16 18:31
進(jìn)來學(xué)習(xí)一下

歡迎光臨 Discuz! 官方交流社區(qū) (http://m.yu-jie.cn/)