去评论
dz插件网

重大发现:Discuz! X3.5安装插件时候function_cloudaddons.php和插件的check.php、enable.php会自动上传后台插件列表校验信息

饾暦饾枎饾枒饾枏饾枂饾枅饾枑
2023/08/14 11:17:54
重大发现:Discuz! X3.5安装插件时候function_cloudaddons.php和插件的check.phpenable.php会自动上传后台插件列表校验信息:

搜索:
  1. if(cloudaddons_open('&mod=app&ac=validator&ver=2&addonid='.$addonid.($array !== false ? '&rid='.$array['RevisionID'].'&sn='.$array['SN'].'&rd='.$array['RevisionDateline'] : '')) === '0') {
或:
  1. if(cloudaddons_open('&mod=app&ac=validator&addonid='.$addonid.($array !== false ? '&rid='.$array['RevisionID'].'&sn='.$array['SN'].'&rd='.$array['RevisionDateline'] : '')) === '0') {


替换为:
  1. if('1' == '2') {


替换原因:
[此处包含隐藏内容,如果需要查看请回复]

已发现此类行为的插件有:可可的插件、万像科技的插件、1314插件等,
检验是否被执行了安装上传操作的:每个插件目录是否包含 check.phpenable.php 文件,
打开文件,查找是否包含以下语句:
  1. if(cloudaddons_open('&mod=app&ac=validator&
要是有以上语句就要小心了,在你把主站插件复制给你其他站点或分享出去的话,一定要记得按照上面替换方法处理!!!