【后门】维清微信文章采集器爆出后门

汽泡菌

【后门】维清微信文章采集器31.0自动采集论坛门  这个插件有后门漏洞，而且文件加密了。

请问作者在不在？这个是怎么回事？

dashen

加密不等同于后门

guessxiaohuang

dashen 发表于 2019-12-10 15:45
加密不等同于后门

有件事很好奇  魔方加密之后的后门代码能检测到么

guessxiaohuang

dashen 发表于 2019-12-10 15:45
加密不等同于后门

看魔方加密介绍  是不可逆的高级混肴方法，而php代码的post访问又很难调试抓取到，比如把论坛用户信息用php代码发送到一个指定的网站，收集起来，discuz有办法保证安全么

Killer

guessxiaohuang 发表于 2019-12-10 16:09
看魔方加密介绍  是不可逆的高级混肴方法，而php代码的post访问又很难调试抓取到，比如把论坛用户信息用p ...

平台审核时是不加密的源代码，所以平台会审核好此类问题的

dashen

guessxiaohuang 发表于 2019-12-10 16:05
有件事很好奇  魔方加密之后的后门代码能检测到么

应用中心审核的是源代码，不是加密后的文件

维清

刚看到这个帖子顺便回复一下，截图文件是魔方加密的文件，不是后门文件，属于阿里误报了，插件发布时会上传源文件给审核员审核的，如果有后门不可能通过审核的，请您放心。

另外温馨提示一下，遇到问题请直接与客服沟通，如果客服没有及时回复也可以直接打电话咨询，电话0755-23328330，在这里发帖子是效率最低的解决问题的方法！

niuzheng12

维清 发表于 2020-1-6 19:20
刚看到这个帖子顺便回复一下，截图文件是魔方加密的文件，不是后门文件，属于阿里误报了，插件发布时会上传 ...

这是discuz 的问题 和维清没问题  重装DISCUZ就可以了。。。。。

汽泡菌

感谢官方回复，消除大家的顾虑