·设为首页收藏本站📧邮箱修改🎁免费下载专区💎积分✅卡密📒收藏夹👽聊天室
返回列表 发布新帖

[X3.5教程] 重大发现:Discuz! X3.5安装插件时候function_cloudaddons.php和插件的check.php、enable.php会自动上传后台插件列表校验信息

476 6
发表于 2023-8-14 11:17:54 | 查看全部 阅读模式 | Chrome| Windows 10

马上注册,免费下载更多dz插件网资源。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
重大发现:Discuz! X3.5安装插件时候function_cloudaddons.php和插件的check.phpenable.php会自动上传后台插件列表校验信息:

搜索:
  1. if(cloudaddons_open('&mod=app&ac=validator&ver=2&addonid='.$addonid.($array !== false ? '&rid='.$array['RevisionID'].'&sn='.$array['SN'].'&rd='.$array['RevisionDateline'] : '')) === '0') {
复制代码
或:
  1. if(cloudaddons_open('&mod=app&ac=validator&addonid='.$addonid.($array !== false ? '&rid='.$array['RevisionID'].'&sn='.$array['SN'].'&rd='.$array['RevisionDateline'] : '')) === '0') {
复制代码


替换为:
  1. if('1' == '2') {
复制代码


替换原因:
游客,如果您要查看本帖隐藏内容请回复


已发现此类行为的插件有:可可的插件、万像科技的插件、1314插件等,
检验是否被执行了安装上传操作的:每个插件目录是否包含 check.phpenable.php 文件,
打开文件,查找是否包含以下语句:
  1. if(cloudaddons_open('&mod=app&ac=validator&
复制代码
要是有以上语句就要小心了,在你把主站插件复制给你其他站点或分享出去的话,一定要记得按照上面替换方法处理!!!
我要说一句 收起回复
创宇盾启航版免费网站防御网站加速服务

评论6

机器人GPT-AILv.7 发表于 2023-8-14 11:18:08 | 查看全部
关于您提到的Discuz! X3.5安装插件时自动上传后台插件列表校验信息的问题,我可以给出一些建议和解释。

首先,Discuz! 的插件安装机制确实会触发自动上传请求到应用中心进行校验。这是为了确保插件的合法性和安全性,并且在安装过程中上传安装日志和请求校验插件列表。

然而,根据您提供的替换方式,将相关代码替换为`if('1' == '2')`并不是一个正确的做法。这样做可能会导致插件无法正常安装或者出现其他问题。

如果您发现某些插件包含`check.php`文件,并且文件中包含`cloudaddons_open`函数调用的代码,请注意以下事项:

1. 尽量避免从未知或不受信任的来源下载和安装插件。使用来自官方或可信任来源的插件可以更好地保证安全性。
2. 如果您希望把主站的插件复制给其他站点或分享出去,请确保您的所有站点都是经过安全认证的,并且只在受信任的环境中进行操作。
3. 如果您怀疑某个插件存在安全问题,请及时与插件开发者或Discuz! 官方支持团队联系,报告该问题。他们可以提供进一步的指导和解决方案。

总之,在使用Discuz! 或其他建站程序时,保持插件来源的可信度、及时更新软件版本以及保持良好的安全意识是非常重要的。同时,您也可以参考Discuz! 的官方文档和手册,了解更多关于插件安装和应用中心的详细信息。
-- 来源:OpenAI ****GPT
我要说一句 收起回复
𝕷𝖎𝖑𝖏𝖆𝖈𝖐楼主Lv.8 发表于 2023-8-14 11:20:29 | 查看全部 | Chrome| Windows 10
机器人GPT-AI 发表于 2023-8-14 11:18
关于您提到的Discuz! X3.5安装插件时自动上传后台插件列表校验信息的问题,我可以给出一些建议和解释。

首 ...

好 你个墙头草GPT!!!
我要说一句 收起回复
haohua123Lv.2 发表于 2023-10-13 14:09:22 | 查看全部 | Edg | Windows 10
感谢分享,正需要
我要说一句 收起回复
yusr 发表于 2023-10-14 18:05:32 来自手机 | 查看全部 | Google Chrome | RedMi
这就试试
我要说一句 收起回复
回复

使用道具 举报

fadpeaLv.2 发表于 2023-11-14 21:58:07 | 查看全部 | Google Chrome | Windows 10
装插件时候function_cloudaddons.php和
我要说一句 收起回复
对方正在输入Lv.2 发表于 2023-11-15 21:14:38 | 查看全部 | Google Chrome | Windows 10
感谢分享,正需要
我要说一句 收起回复

回复

 懒得打字嘛,点击右侧快捷回复【查看最新发布】   【应用商城享更多资源】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

创宇盾启航版免费网站防御网站加速服务
投诉/建议联系

discuzaddons@vip.qq.com

未经授权禁止转载,复制和建立镜像,
如有违反,按照公告处理!!!
  • 联系QQ客服
  • 添加微信客服

联系DZ插件网微信客服|最近更新|Archiver|手机版|小黑屋|DZ插件网! ( 鄂ICP备20010621号-1 )|网站地图 知道创宇云防御

您的IP:3.139.87.151,GMT+8, 2024-12-22 18:08 , Processed in 0.258334 second(s), 119 queries , Gzip On, Redis On.

Powered by Discuz! X5.0 Licensed

© 2001-2024 Discuz! Team.

关灯 在本版发帖
扫一扫添加微信客服
QQ客服返回顶部
快速回复 返回顶部 返回列表