遊客站內搜尋的錯誤[含1張圖]

IT_man

遊客站內搜尋時出現 error message :




" H) G6 `  Z6 zsol:
\source\class\discuz的discuz_application.php  約第350行
5 R7 j0 I# k. l5 J" Z( F8 _. f查找
) w) u3 C7 v* T$ P. H4 |$ v5 L

1.         private function _xss_check() {
     D; z) J, Q% Z" @
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   7 X& U+ P2 \* k2 p
4. 
   - b- H3 U& U3 W+ N* t
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   6 ~7 u( c- F# `8 \/ u, j) h/ V
6.                         system_error('request_tainting');
   ) g4 B7 `$ H- I" ^- n; R
7.                 }
   
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    1 j, U/ I5 n, q3 d
14.                         $temp = '';
    
15.                 }
    
16. 
    8 ]( v3 M* f5 S
17.                 if(!empty($temp)) {
    4 R" H3 N1 b0 x# V: q8 T
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
      Z, b$ D' |, e& U5 y
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    * N9 `9 @9 A/ a& S* c  z1 V7 [
22.                                 }
    . c& C( ?7 @, ]- E0 X
23.                         }
    
24.                 }
    
25. 
    * Y) B$ i' H( z8 {
26.                 return true;
    
27.         }

複製代碼

替换为：

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   7 X: y1 o" w6 e, h2 {+ K. A& x. v
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   ' W" T) H4 t* I6 t# ~  s; C
6.     return true;
   " t0 ?, ~  [8 o, }$ d
7.   }

複製代碼

' l7 A  Y/ w3 O% C" c后台更新缓存   ===>ok
- s* {3 x1 Z1 K1 P/ S4 R  f/ K但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中

9 \1 D7 H4 g; _* T
' u, X% l% y( N