【后門(mén)】維清微信文章采集器爆出后門(mén)

汽泡菌

【后門(mén)】維清微信文章采集器31.0自動(dòng)采集論壇門(mén)  這個(gè)插件有后門(mén)漏洞，而且文件加密了。

請(qǐng)問(wèn)作者在不在？這個(gè)是怎么回事？

登錄/注冊(cè)后可看大圖

登錄/注冊(cè)后可看大圖

dashen

加密不等同于后門(mén)

guessxiaohuang

dashen 發(fā)表于 2019-12-10 15:45
加密不等同于后門(mén)

有件事很好奇  魔方加密之后的后門(mén)代碼能檢測(cè)到么

guessxiaohuang

dashen 發(fā)表于 2019-12-10 15:45
加密不等同于后門(mén)

看魔方加密介紹  是不可逆的高級(jí)混肴方法，而php代碼的post訪問(wèn)又很難調(diào)試抓取到，比如把論壇用戶信息用php代碼發(fā)送到一個(gè)指定的網(wǎng)站，收集起來(lái)，discuz有辦法保證安全么

Killer

guessxiaohuang 發(fā)表于 2019-12-10 16:09
看魔方加密介紹  是不可逆的高級(jí)混肴方法，而php代碼的post訪問(wèn)又很難調(diào)試抓取到，比如把論壇用戶信息用p ...

平臺(tái)審核時(shí)是不加密的源代碼，所以平臺(tái)會(huì)審核好此類(lèi)問(wèn)題的

dashen

guessxiaohuang 發(fā)表于 2019-12-10 16:05
有件事很好奇  魔方加密之后的后門(mén)代碼能檢測(cè)到么

應(yīng)用中心審核的是源代碼，不是加密后的文件

維清

剛看到這個(gè)帖子順便回復(fù)一下，截圖文件是魔方加密的文件，不是后門(mén)文件，屬于阿里誤報(bào)了，插件發(fā)布時(shí)會(huì)上傳源文件給審核員審核的，如果有后門(mén)不可能通過(guò)審核的，請(qǐng)您放心。

另外溫馨提示一下，遇到問(wèn)題請(qǐng)直接與客服溝通，如果客服沒(méi)有及時(shí)回復(fù)也可以直接打電話咨詢，電話0755-23328330，在這里發(fā)帖子是效率最低的解決問(wèn)題的方法！

niuzheng12

維清 發(fā)表于 2020-1-6 19:20
剛看到這個(gè)帖子順便回復(fù)一下，截圖文件是魔方加密的文件，不是后門(mén)文件，屬于阿里誤報(bào)了，插件發(fā)布時(shí)會(huì)上傳 ...

這是discuz 的問(wèn)題 和維清沒(méi)問(wèn)題  重裝DISCUZ就可以了。。。。。

汽泡菌

感謝官方回復(fù)，消除大家的顧慮