遊客站內搜尋的錯誤[含1張圖]

IT_man

tid=3528&

; {/ ]% z7 @3 T8 d: M" G  ]: d遊客站內搜尋時出現 error message :
5 x/ X6 b  v& _$ }
* a1 f4 p+ u- J1 E( U
. `2 A+ o9 T6 _+ k
3 C) V  S( y' _: D7 F9 {
. V$ j% R2 Y9 W7 I/ ?. B/ _sol:
/ a+ F9 j& A, T8 ?- B& H! ?% ?1 C\source\class\discuz的discuz_application.php  約第350行
5 R* t+ s+ H6 Q2 x3 u查找

1.         private function _xss_check() {
   , @0 X/ X. C& ]9 }
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   ) E: l) U- E& G6 q, @+ ?6 i3 r
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   9 a! R, h% M# [; {5 C7 n
7.                 }
   
8. 
   1 w$ o- [/ X" ^" s$ [' \
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   6 ~7 t& O) H& C" k) A  P- ^  U2 `
10.                         $temp = $_SERVER['REQUEST_URI'];
      H- N4 A: Y. }8 p$ i+ S
11.                 } elseif(empty ($_GET['formhash'])) {
    ( g1 P/ a" K% e9 d3 y
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    # p- l! u; T2 o& F" Q/ T; H
14.                         $temp = '';
    
15.                 }
    
16. 
    
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    - O; m% Y" o2 `+ Y! [  R* |9 i
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    + ^$ W" P+ k9 H' W
22.                                 }
    
23.                         }
    + z* n: B" [: k6 ?1 _$ [5 A
24.                 }
    
25. 
    2 y; H! @& l% L; q2 Y8 q: J% C4 A5 ~! w
26.                 return true;
    * X7 s5 s7 z) P0 i
27.         }

複製代碼

替换为：

6 V5 \3 Z) q) j" {' k

1.   private function _xss_check() {
   ! v% [- \" X1 R: T6 C
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   ( B6 H# V8 h5 A' n4 O
4.       system_error('request_tainting');
   
5.     }
   
6.     return true;
   
7.   }

複製代碼

. i  m4 M* _3 j" O: A# B# u后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中

5 k5 L3 a: J. F  Z- v& `5 C