隔壁论坛说dzx 有官方后门，有懂的大佬科普下吗？

黑土墨 · 发表于 2023-9-1 12:40:49

龙腾宇内发表于 2023-9-1 09:37
我可以明确告诉你，是有的，至少有漏洞

大佬的论坛有什么保护措施吗？

客官不可以 · 发表于 2023-9-1 12:45:23

不是很正常吗国内普遍做法。
有如。Thinkphp 那个框架。域名+某个md5加密地址就能知道你是不是用的tp框架

人家知道是什么框架就好入手了。

吾爱互联 · 发表于 2023-9-1 12:53:14

我用了国外不实名主机，装了开心版宝塔，装了discuz3.5，然后从github上下了discuz插件，木马后门查杀插件没问题。上传上去使用，说我用了盗版软件，应用中心那就给我限制了

黑土墨 · 发表于 2023-9-1 12:55:54

吾爱互联发表于 2023-9-1 12:53
我用了国外不实名主机，装了开心版宝塔，装了discuz3.5，然后从github上下了discuz插件，木马后门查杀插件 ...

哈哈，大佬还给我带路了

怎么好意思。

吾爱互联 · 发表于 2023-9-1 12:58:53

黑土墨发表于 2023-9-1 12:55
哈哈，大佬还给我带路了怎么好意思。

我只是陈述了一个客观事实，我啥都没说

黑土墨 · 发表于 2023-9-1 13:06:56

吾爱互联发表于 2023-9-1 12:53
我用了国外不实名主机，装了开心版宝塔，装了discuz3.5，然后从github上下了discuz插件，木马后门查杀插件 ...

Dedipath 是否让大佬你买下了？准备大升级？

springs90 · 发表于 2023-9-1 13:10:34

很多开源软件都有插件系统或者版权系统，如果所有和外部链接都算后门的话，那么 sentry 也算吧。

黑土墨 · 发表于 2023-9-1 13:15:18

springs90 发表于 2023-9-1 13:10
很多开源软件都有插件系统或者版权系统，如果所有和外部链接都算后门的话，那么 sentry 也算吧。 ...

这样算吗？

用了国外不实名主机，装了开心版宝塔，装了discuz3.5，然后从github上下了discuz插件，木马后门查杀插件没问题。上传上去使用，说用了盗版软件，应用中心那就给限制了

hotket · 发表于 2023-9-1 13:16:41

美国有棱镜门，中国有后门

imgood · 发表于 2023-9-1 13:31:46

我绝对相信！包括宝塔和1panel

		自动登录	找回密码
密码			注册

隔壁论坛说dzx 有官方后门， 有懂的 大佬科普下吗？