搜索
缓存时间03 现在时间03 缓存数据 杨胖雨我i了 最近天天在单曲循环她情深深雨蒙蒙 真的绝了呜呜
查看: 273|回复: 2

Discuz系统错误,含有非法字符登录503

[复制链接]
发表于 2024-9-9 22:08:38 | 显示全部楼层 |阅读模式

厌倦了滚动浏览相同的帖子?当您创建帐户后,您将始终回到您离开的地方。使用帐户,不仅可以享受无广告的清爽界面!

您需要 登录 才可以下载或查看,没有账号?注册

×
刚刚群友 @Godtokoo 反馈了无法登录的问题,一开始以为是CDN缓存导致。
结果发现是触发了discuz的xss注入检测机制xss_check和系统错误机制system_error,附上我的解决方式
首先打开 \source\class\discuz的discuz_application.php 查找
  1. private function _xss_check() {

  2.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');

  3.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
  4.                         system_error('request_tainting');
  5.                 }

  6.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
  7.                         $temp = $_SERVER['REQUEST_URI'];
  8.                 } elseif(empty ($_GET['formhash'])) {
  9.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
  10.                 } else {
  11.                         $temp = '';
  12.                 }

  13.                 if(!empty($temp)) {
  14.                         $temp = strtoupper(urldecode(urldecode($temp)));
  15.                         foreach ($check as $str) {
  16.                                 if(strpos($temp, $str) !== false) {
  17.                                         system_error('request_tainting');
  18.                                 }
  19.                         }
  20.                 }

  21.                 return true;
  22.         }
复制代码
替换为
  1. private function _xss_check() {
  2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
  3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
  4.                         system_error('request_tainting');
  5.                 }
  6.                 return true;
  7.         }
复制代码
然后后台清除缓存就解决了。
爱生活,爱奶昔~
发表于 2024-10-30 02:21:13 | 显示全部楼层
新版的文件是这样的
  1.         private function _xss_check() {

  2.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');

  3.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
  4.                         if(defined('CURMODULE') && constant('CURMODULE') == 'logging' && isset($_GET['action']) && $_GET['action'] == 'logout') {
  5.                                 header("HTTP/1.1 302 Found");
  6.                                 header("Location: index.php");
  7.                                 exit();
  8.                         } else {
  9.                                 system_error('request_tainting');
  10.                         }
  11.                 }

  12.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
  13.                         $temp = $_SERVER['REQUEST_URI'];
  14.                 } elseif(empty ($_GET['formhash'])) {
  15.                         $temp = $_SERVER['REQUEST_URI'].http_build_query($_POST);
  16.                 } else {
  17.                         $temp = '';
  18.                 }

  19.                 if(!empty($temp)) {
  20.                         $temp = strtoupper(urldecode(urldecode($temp)));
  21.                         foreach ($check as $str) {
  22.                                 if(strpos($temp, $str) !== false) {
  23.                                         system_error('request_tainting');
  24.                                 }
  25.                         }
  26.                 }

  27.                 return true;
  28.         }
复制代码


也可以直接替换上面的吗
爱生活,爱奶昔~
回复 支持 反对

使用道具 举报

发表于 2024-10-30 02:59:33 | 显示全部楼层
你好,想咨询一下现在奶昔用的是那套模板哈,很喜欢这种简洁风格! @Nyarime
[发帖际遇]: Dream 在论坛发帖时没有注意,被奶昔拿走了 2 点数. 幸运榜 / 衰神榜
爱生活,爱奶昔~
回复 支持 反对

使用道具 举报

Powered by Nyarime. Licensed

GMT+8, 2024-12-7 03:49 , Processed in 0.023577 second(s), 11 queries , Gzip On, Redis On
发帖际遇 ·手机版 ·小黑屋 ·RSS ·奶昔网

登录切换风格
快速回复 返回顶部 返回列表