返回列表 发帖
查看: 13187|回复: 6

Discuz!7.X严格限制引用的Flash地址解决方案

56

主题

1446

回帖

3万

积分

管理员

贡献
2072 点
金币
1382 个
发表于 2019-7-13 11:14:19 | 显示全部楼层 |阅读模式
经过测试Flash引用时存在过滤不严格的BUG,现给出以下修正方案:

        1、找到include\discuzcode.func.php文件
        2、在discuzcode函数中查找
  1. if($allowmediacode && strpos($msglower, '[/flash]') !== FALSE) {
  2.                         $message = preg_replace("/\[flash\]\s*([^\[\<\r\n]+?)\s*\[\/flash\]/is", "<script type="text/javascript" reload="1">document.write(AC_FL_RunContent('width', '550', 'height', '400', 'allowNetworking', 'internal', 'allowScriptAccess', 'never', 'src', '\\1', 'quality', 'high', 'bgcolor', '#ffffff', 'wmode', 'transparent', 'allowfullscreen', 'true'));</script>", $message);
  3.                 }
复制代码
换行成
  1. if($allowmediacode && strpos($msglower, '[/flash]') !== FALSE) {
  2.                         $message = preg_replace("/\[flash\]\s*([^\[\<\r\n]+?)\s*\[\/flash\]/ies", "parseflash('\\1')", $message);
  3.                 }
复制代码

3、在该文件中增加以下函数代码
  1. function parseflash($url) {
  2.         preg_match("/((https?){1}:\/\/|www\.)[^\["']+/i", $url, $matches);
  3.         $url = $matches[0];
  4.         $code = '';
  5.         if($url) {
  6.                 $code = "<script type="text/javascript" reload="1">document.write(AC_FL_RunContent('width', '550', 'height', '400', 'allowNetworking', 'internal', 'allowScriptAccess', 'never', 'src', '$url', 'quality', 'high', 'bgcolor', '#ffffff', 'wmode', 'transparent', 'allowfullscreen', 'true'));</script>";
  7.         }
  8.         return $code;
  9. }
复制代码
修正后可以有效地限制引用的Flash地址

+======================================+
感谢“360第三方漏洞收集平台(http://webscan.360.cn/)”为本次修正提出安全建议
+======================================+


回复

使用道具 举报

3

主题

16

回帖

42

积分

初学乍练

贡献
0 点
金币
22 个
发表于 2019-7-14 20:29:55 | 显示全部楼层
支持 辛苦了
回复 支持 反对

使用道具 举报

20

主题

716

回帖

994

积分

自成一派

贡献
26 点
金币
74 个
发表于 2019-7-17 21:48:34 | 显示全部楼层
只是7.X吗
回复

使用道具 举报

19

主题

154

回帖

191

积分

渐入佳境

贡献
0 点
金币
10 个
QQ
发表于 2022-9-6 21:11:51 | 显示全部楼层
这个可以。
回复

使用道具 举报

0

主题

45

回帖

50

积分

渐入佳境

贡献
0 点
金币
5 个
发表于 2023-2-25 20:28:09 | 显示全部楼层
感谢分享
回复

使用道具 举报

0

主题

45

回帖

50

积分

渐入佳境

贡献
0 点
金币
5 个
发表于 2023-2-25 20:35:23 | 显示全部楼层
感谢分享
回复

使用道具 举报

头像被屏蔽

0

主题

110

回帖

115

积分

禁止发言

贡献
0 点
金币
5 个
发表于 2023-3-29 18:08:12 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

  • 关注公众号
  • 有偿服务微信
  • 有偿服务QQ

手机版|小黑屋|Discuz! 官方交流社区 ( 皖ICP备16010102号 |皖公网安备34010302002376号 )|网站地图|star

GMT+8, 2024-3-3 10:06 , Processed in 0.036504 second(s), 5 queries , Redis On.

Powered by Discuz! W1.0 Licensed

Cpoyright © 2001-2024 Discuz! Team.

关灯 快速发帖
有偿服务QQ
有偿服务微信
返回顶部
快速回复 返回顶部 返回列表