pyt_here 发表于 2015-3-5 17:45:41

解决本论坛登陆出现“Discuz! System Error 您当前的访问请求...

本帖最后由 xiaoye 于 2015-9-30 11:11 编辑

Discuz! System Error 您当前的访问请求当中含有非法字符，已经被系统拒绝
PHP Debug
search.php(discuz_application->init)
sourceclassdiscuzdiscuz_application.php(discuz_application->_init_misc)
sourceclassdiscuzdiscuz_application.php(discuz_application->_xss_check)
sourceclassdiscuzdiscuz_application.php(system_error)
sourcefunctionfunction_core.php(discuz_error::system_error)
sourceclassdiscuzdiscuz_error.php(discuz_error::debug_backtrace)


private function _xss_check() {
static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');
if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
system_error('request_tainting');
}
if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
$temp = $_SERVER['REQUEST_URI'];
} elseif(empty ($_GET['formhash'])) {
$temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
} else {
$temp = '';
}
if(!empty($temp)) {
$temp = strtoupper(urldecode(urldecode($temp)));
foreach ($check as $str) {
if(strpos($temp, $str) !== false) {
system_error('request_tainting');
}
}
}
return true;
}
为
private function _xss_check() {
$temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
system_error('request_tainting');
}
return true;
}
pyt:
源码由此可见discuz禁止了：
单双引号，括号，CONTENT-TRANSFER-ENCODING，尖括号等，这些字符是不能出现在用户名或密码中的哦

若冰 发表于 2015-6-27 18:01:20

支持，看起来不错呢！

arctic 发表于 2015-6-28 01:35:34

支持中国红客联盟(ihonker.org)

54hacker 发表于 2015-6-28 05:56:58

感谢楼主的分享~

r00tc4 发表于 2015-6-28 23:48:49

支持中国红客联盟(ihonker.org)

asion 发表于 2015-6-29 13:45:32

还是不错的哦，顶了

wtsqq123 发表于 2015-6-29 15:42:48

支持中国红客联盟(ihonker.org)

asion 发表于 2015-6-30 07:12:18

支持中国红客联盟(ihonker.org)

r00tc4 发表于 2015-7-1 02:49:44

08-wh 发表于 2015-7-1 02:53:51

支持中国红客联盟(ihonker.org)
页: [1] 2
查看完整版本: 解决本论坛登陆出现“Discuz! System Error 您当前的访问请求...