删除discuz数据库 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

【漏洞预警】Discuz! 任意文件删除漏洞

Crossday Discuz! Board（简称 Discuz!）是北京康盛新创科技有限责任公司推出的一套通用的开源的社区论坛软件系统。...利用特殊构造的请求触发可参与文件删除操作，导致了任意文件删除漏洞的发生。早在2014年有白帽子向官方报告了一个类似的漏洞，但是由于没有修补全导致还有其他方式可以进行利用。...*由于Discuz官方暂未发布正式补丁及升级包，FreeBuf对漏洞细节暂不公开影响范围 Discuz! X3.3 Discuz! X3.2 Discuz! X3.1 Discuz!...X2.5 缓解措施根据参考连接里的commit编辑upload/source/include/spacecp/spacecp_profile.php文件，删除和unlink相关代码。

1.3K5 0

discuz 用数据库一次性删除所有过滤词

好久好久没有用过discuz了，其实我接触discuz比WordPress还早，我印象中上一次接触discuz还是2015年吧？现在接触一下，感觉挺陌生的，好多都要现去搜索怎么设置，怎么解决啥的。...今天帮弄过滤词的时候，由于一开始我没有仔细看，都添加几万个过滤词之后，我才发现很多词没必要的，想着去后台删吧，没有一次性清空过滤词的功能，那第一时间就想到了有数据库sql命令去删了，不过我不知道命令，就问了下...数据库删除后台过滤词的SQL命令： DELETE FROM `pre_common_word` WHERE 1; 我不止在后台添加了，我添加禁止注册用户名的时候，还在UCenter中心也添加了，但这是2...个地方，2个数据表，删除UCenter这里的又是其他命令： DELETE FROM `pre_ucenter_badwords`; 删之后就没了：要不是为了社交属性更强一点，是真不想用discuz。...虽然有很多专业的WordPress社区主题，但比起discuz的综合专业性还是差很多，包括我之前用过的Flarum程序，不太符合国人的习惯。

3541 0

您找到你想要的搜索结果了吗？

是的

没有找到

Discuz!X 3.4 任意文件删除漏洞分析

0x01 简述 Discuz!X社区软件1，是一个采用PHP 和MySQL 等其他多种数据库构建的性能优异、功能全面、安全稳定的社区论坛平台。 2017年9月29日，Discuz!...该漏洞通过配置属性值，导致任意文件删除。...mod=spacecp&ac=profile&op=base上传文件（普通图片即可）请求后文件被删除 0x03 漏洞分析 Discuz!...厂商仅对于白帽子的攻击poc进行了相应的修复，导致几年后漏洞再次爆出，dz才彻底删除了这部分代码… 期间厂商对于安全问题的解决态度值得反思… 在简单的漏洞分析之后发现，任意文件删除可以删除包括data目录下的...0x05 Reference 1 Discuz!官网 http://www.discuz.net 2 Discuz!

3.7K3 0

Discuz!X 3.4 任意文件删除漏洞分析

X 社区软件，是一个采用 PHP 和 MySQL 等其他多种数据库构建的性能优异、功能全面、安全稳定的社区论坛平台。 2017年9月29日，Discuz!...该漏洞通过配置属性值，导致任意文件删除。...mod=spacecp&ac=profile&op=base 上传文件（普通图片即可）请求后文件被删除 ? 0x03 漏洞分析 Discuz!...厂商仅对于白帽子的攻击 poc 进行了相应的修复，导致几年后漏洞再次爆出，dz 才彻底删除了这部分代码... 期间厂商对于安全问题的解决态度值得反思... 相关链接 [1] Discuz!...官网 http://www.discuz.net [2] Discuz!

1.8K8 0

Discuz! 任意文件删除漏洞重现及分析

0x00 概述 9月29日，Discuz修复了一个前台任意文件删除的漏洞，相似的漏洞曾在2014年被提交给wooyun和discuz官方，但是修复不完全导致了这次的漏洞。...0x01 影响范围 Discuz < 3.4 0x02 漏洞重现环境：win7+phpstudy+discuz3.2 新建importantfile.txt作为测试进入设置-个人资料，先在页面源代码找到...formhash值 http://10.0.2.15:8999/discuz3_2/home.php?...最后构造表单执行删除文件 discuz3_2/home.php?...总结整个漏洞利用流程：修改birthprovince->上传图片->执行unlink->删除任意文件 0x05 结语删文件……，大家不要乱搞，该补的赶紧补，discuz树大招风，2014的补丁又不补完全

1.3K5 0

Discuz!X ≤3.4 任意文件删除漏洞分析

X社区软件，是一个采用 PHP 和 MySQL 等其他多种数据库构建的性能优异、功能全面、安全稳定的社区论坛平台。 2017年9月29日，Discuz!...修复了一个安全问题用于加强安全性，这个漏洞会导致前台用户可以导致任意删除文件漏洞。...该漏洞通过配置属性值，导致任意文件删除。...0x03 漏洞分析 Discuz!...期间厂商对于安全问题的解决态度值得反思... 0x05 Reference 1 Discuz!官网 http://www.discuz.net 2 Discuz!

1.8K8 0

Discuz!X ≤3.4 任意文件删除漏洞复现

Discuz!X ≤3.4 任意文件删除漏洞 Discuz!X社区软件，是一个采用PHP 和MySQL 等其他多种数据库构建的性能优异、功能全面、安全稳定的社区论坛平台。...2017年9月29日，Discuz!修复了一个安全问题2用于加强安全性，这个漏洞会导致前台用户可以导致任意删除文件漏洞。...该漏洞通过配置属性值，导致任意文件删除。...经过分析确认，原有的利用方式已经被修复，添加了对属性的formtype判断，但修复方式不完全导致可以绕过，通过模拟文件上传可以进入其他unlink条件，实现任意文件删除漏洞。...mod=spacecp&ac=profile&op=base 来到这个参数：birthprovince,这个参数填写的是你要删除的文件，以robots.txt为例： ? 接着Forward： ?

2.4K2 0

Discuz!X ≤3.4 任意文件删除漏洞复现+GetWebshell

今天看到一位师傅发了一篇分析的文章：【漏洞分析】Discuz!...X ≤3.4 任意文件删除漏洞分析复现的话需要源码在网上还是找到了那我们根据文章所知的几个步骤： 1.修改出生地为文件相对路径发送POST请求：/home.php?...type="hidden" name="profilesubmit" value="1"/> 发送过去后发现成功删除了...于是想到了删除安装程序锁(/data/install.lock) 复现上文步骤删除它即可： ? 删除完成之后，就可以重新安装了： ?...在我们进行设置数据库的时候有人就问了，你又不知道数据库账号密码，能怎么办？我们可以使用“站库分离”的思路来设置，使用远程数据库即可。 ? 进了后台自然什么都OK了啦： ?

6K7 0

Discuz数据库security_failedlog错误及修复

最近跑了之前的论坛转了转，发现一直在报数据库中表security_failedlog错误，百度了好久，最终找到解决方案。...Discuz!...::delete(%s, %s) 10source/class/discuz/discuz_database.php48discuz_database::query(%s, %s) 11source/class...但这只治标不治本，最好去数据库修复一下。若不修复，在更新论坛版本时会提示如下： ?...2.修复或重建security_failedlog表进入mysql数据库删除表pre_security_failedlog： DROP TABLE pre_security_failedlog;

3.3K1 0

删除Discuz首页“今日”“昨日”“欢迎新会员”等文字

进入templeta/default/forum/Discuz.htm (使用非默认模版的请修改当前使用模版的discuz.htm)删除以下代码即可 {lang

2.5K1 0

基于Discuz的Mysql云数据库搬迁实例解析

最近在尝试将创梦者（cm-z.net）数据库搬迁到腾讯云数据库。但是直接导出，然后再导入数据库出现如下错误。下面我就详细阐述下，面对数据库导入出现错误时我的解决思路和小窍门。...，用Discuz的数据库检查工具检测后发现：不过目前我们90%的数据库已经搬迁成功了，就只剩下这两个表。...我尝试过单独导出数据表，字符缺省各种办法，依然无效，应该是使用的自己编写的模板没有对文字进行格式化直接存进数据库导致的，当然这些都是后话，目前为止如果不删除数据表的前提，我们只能用非正常手段强行导入数据库...完工，但是由于ACCESS数据库支持的数据类型有限，导入时会出现较大的偏差，所以我们需要自己重新设计数据类型和长度。在Discuz后台运行数据库检测工具，查看原本数据类型。...关闭腾讯云的外网数据库地址，修改discuz三个配置表（采用内网IP，端口即可）： \config\config_global.php \config\config_ucenter.php \uc_server

6.6K2 0

数据库批量删除

案例 same.png 语句查找相同的数据 SELECT * FROM Test.dbo.test a WHERE EXISTS ( SEL...

3.2K3 0

discuz 表结构

discuz 主题表pre_forum_thread 注解 tid mediumint(8) unsigned NOT NULL auto_increment COMMENT '主题id', fid mediumint...COMMENT '主题封面负数:远程　正数:本地 0:无封面', replycredit smallint(6) NOT NULL default '0' COMMENT '回帖奖励积分主题记录积分值', discuz

5.1K7 1

Discuz插件设计

一、Discuz介绍 Discuz是国内比较知名的开源论坛了，后来被腾讯收购，Discuz在设计时就考虑了生态体系的建设，支持插件设计，可以让广大开发者朋友来一起建设生态，不得不说设计者是很有商业头脑的...1、安装和反安装插件安装的过程可能是Mysql中加一些表、将插件的代码覆盖放置到系统可以调用到的地方；反安装是反过来，如何干净地将插件从系统中删除自己。...三、Discuz插件机制实现分析 Discuz插件都是放在 upload/source/plugin目录下，我们一个个来分析实现机制。以下是其中一个插件的代码目录截图： ?...[CDATA[Discuz!...require_once DISCUZ_ROOT . '.

4.7K4 1

discuz关闭缓存

修改 function_core.php 文件 vim discuz_x3.2/upload/source/function/function_core.php 代码如下，添加红色字体 function...($timestamp % $tplrefresh))) { if(1 || empty($timecompare) || @filemtime(DISCUZ_ROOT....$subtpl) > $timecompare) { require_once DISCUZ_ROOT.’...parse_template($maintpl, $templateid, $tpldir, $file, $cachefile); 后台更新缓存后台管理 ——》工具 ——》选择更新缓存此处仅仅是更新缓存，无法删除缓存...删除缓存文件上图中，显示了缓存文件在“data/threadcache/” 目录下，因此登陆服务器，用控制台删除缓存文件

5.7K1 0

Discuz网站根目录常量DISCUZ_ROOT相关介绍

定义文件： \source\class\class_core.php 定义： define('DISCUZ_ROOT', substr(dirname(__FILE__), 0, -12)); 说明：...将DISCUZ_ROOT定义为class_core.php当前目录(字符)减去12个字符（即：source\class）例如： D:\www\source\class\class_core.php dirname...(__FILE__)结果为：D:\www\source\class substr(dirname(__FILE__), 0, -12)结果为：D:\www\ 这样在调用程序discuz内部程序时，只需要知道相对目录就行了...，例如： require DISCUZ_ROOT.'.

4K2 0

搭建Discuz! 论坛

：连接mysql数据库，连接本机可以去掉-h #mysql 或： # mysql -h IP -u USER -pPASS Mysql的超级管理员是root拥有最mysql数据库的最高权限。...运行mysql_secure_installation会执行几个设置： a)为root用户设置密码 b)删除匿名账号 c)取消root用户远程登录 d)删除test库和对test库的访问权限...[Y/n] 删除匿名用户,生产环境建议删除，所以直接回车或Y … Success!...[Y/n] 删除test数据库,直接回车或Y - Dropping test database… … Success!...http://www.discuz.net Discuz! 论坛，百万站长的选择，定会给您带来非凡的论坛体验。Discuz! 7.0.0 的推出使Discuz! 的用户体验又上升到了一个新的高度。

9K2 1

OrientDB删除数据库

DATABASE [ ] 以下是上述语法中的选项的详细信息：：要删除的数据库名称...：具有删除数据库的权限的数据库的用户名。：特定用户的密码。...例有两种方法删除数据库，一种是删除当前打开的数据库，第二种是通过提供特定名称删除特定数据库。在这个例子中，我们将使用在前面章节中创建的名为“demo”的同一个数据库。...您可以使用以下命令删除数据库演示。...db = demo}> DROP DATABASE 如果成功执行这个命令，你会得到下面的输出： Database 'demo' deleted successfully 或者您可以使用另一个命令如下删除数据库

1.2K3 0

discuz文件命名规范

Discuz! 按照如下的规范对程序和模板进行命名，请在设计插件时尽量遵循此命名规范： 1.可以直接通过浏览器访问的普通程序文件，以.php 后缀命名。

3.5K8 0

discuz数据字典

NOT NULL DEFAULT '0' COMMENT '是否允许审核帖子', allowdelpost tinyint(1) NOT NULL DEFAULT '0' COMMENT '是否允许删除帖子...需要discuz程序加判断，并增加整体清理的功能。...NULL auto_increment COMMENT '消息id', status tinyint(1) NOT NULL default '0' COMMENT '0=未读 1=已读 -1=删除...COMMENT '显示顺序', perm text NOT NULL COMMENT '有权使用的用户组', PRIMARY KEY (id) ) ENGINE=MyISAM COMMENT='Discuz...附件表 pre_forum_attachment_8 附件表 pre_forum_attachment_9 附件表 pre_forum_attachtype 附件类型表 pre_forum_bbcode Discuz

9.9K4 2

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭