本文目录一览:
- 1、如何修复Discuz!NT分页xss漏洞
- 2、如何修复Discuz存储型XSS漏洞(2013-06-20)大神们帮帮忙
- 3、Discuz! System Error 您当前的访问请求当中含有非法字符,已经被系统拒绝 PH
- 4、网站xss高危处理?
- 5、Discuz,X-Discuz论坛有哪些入侵渗透手段
如何修复Discuz!NT分页xss漏洞
你可以用360安全卫士进行全盘检查,他有智能修复功能如果它提示系统漏洞要修复,那就是应该要修复的 有的漏洞不用修复他就会忽所以不必在意!这样不会影响系统的运行!
如何修复Discuz存储型XSS漏洞(2013-06-20)大神们帮帮忙
漏洞修复可以使用腾讯电脑管家来修复
下载打开腾讯电脑管家,修复漏洞就可以对系统漏洞进行修复扫描了
腾讯电脑管家还可以删除已修复的漏洞,就是说,如果你的电脑与最新的漏洞相冲突,只要在“已安装”中删除就不会有问题了。
腾讯电脑管家的漏洞全部来自微软官网,可靠安全
希望能够帮到你~
Discuz! System Error 您当前的访问请求当中含有非法字符,已经被系统拒绝 PH
解决方案如下:
\source\class\discuz的discuz_application.php
查找
private function _xss_check() {
static $check = array('"', '', '', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
if(isset($_GET['formhash']) $_GET['formhash'] !== formhash()) {
system_error('request_tainting');
}
if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
$temp = $_SERVER['REQUEST_URI'];
} elseif(empty ($_GET['formhash'])) {
$temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
} else {
$temp = '';
}
if(!empty($temp)) {
$temp = strtoupper(urldecode(urldecode($temp)));
foreach ($check as $str) {
if(strpos($temp, $str) !== false) {
system_error('request_tainting');
}
}
}
return true;
}
复制代码
替换为:
private function _xss_check() {
$temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
if(strpos($temp, '') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
system_error('request_tainting');
}
return true;
}
网站xss高危处理?
这不是。。discuz站点?
如果这的确是discuz的系统的话,去discuz官网下载最新版即可,discuz的更新效率还是比较高的,漏洞也比较少
如果是自己写的话,不妨对传入变量做一下过滤处理
用str_replace对、、'、"这几个符号进行转译,xss一般就不会生效了
Discuz,X-Discuz论坛有哪些入侵渗透手段
既然是手段,当然就是把那些常见的入侵手法写出来,具体操作什么的,给出实例,现在大多数都是基于web的渗透,sql注入,xss跨站脚本,include包含,upload上传,服务器配置不严等等,拿到权限后利用本地溢出提权,抓hash,扫弱口令等扩大战果等等,网上资料都很多,多利用baidu,google搜索一下就有了,更好再给出自己的见解