阿里云提示 Didcuz memcache+ssrf GETSHELL漏洞 修复方法

运用阿里云的同学最近或许都收到了，阿里云给出的正告！

缝隙称号如下：

Didcuz memcache+ssrf GETSHELL缝隙

那么DZ起点网在这给各位同学给出一个最简略的修正计划！

首要找到这个文件

1. source/function/function_core.php

仿制代码 查找代码：

1. $_G['setting']['output']['preg']['replace'] = str_replace('{CU

仿制代码 如下图：



然后刺进以下代码：

1. if (preg_match("(/|#|\+|%).*(/|#|\+|%)e", $_G['setting']['output']['preg']['search']) !== FALSE) { die("request error"); }

仿制代码

刺进今后如下图：



然后将修正好的文件保存，上传到服务器目录

1. source/function/function_core.php

仿制代码 进行掩盖！

然后在阿里云后台从头验证，验证时分缝隙提示就会消失！



以上便是DZ起点网为各位供给的，阿里云提示：“Didcuz memcache+ssrf GETSHELL缝隙”的解决计划！

这儿不供给懒人包，以避免您在之前那一天修正正function_core.php中的代码，以至于犯错，所以请您下载当时服务器中的文件下来，进行备份后在进行修正上传仿制操作！