首页
学习
活动
专区
圈层
工具
发布

discuz附件免费下载器

最近关注的一个discuz平衡权限漏洞,可以绕过附件下载权限达到免费下载附件的目的。于是,自己用C#开发了一个小程序,给大家编译好的exe文件供参考。...0x01 原理解析     附件的url类似于这样 http://sb.f4ck.org/forum.php?...我们只需要把这个uid替换成管理员的uid,就能轻松绕过权限控制,直接下载附件了。 0x02 使用方法参考     01.找到要下载的附件,右键属性,拷贝其url: ?    ...这个uid代表着你用哪个用户的身份下载此附件,一般肯定用管理员身份下载,而通常管理员uid都是1。但也可能有例外,所以使用者需要根据实际情况填写此uid。    ...程序下载在附件中。     附件:discuz论坛附件免费下载器.rar by the way,最后说明一下,如果该附件设置了“需要购买”的话,部分论坛(比如法客)是不能看到下载地址的。

15.4K22

Discuz如何存储远程附件到COS

本文介绍如何基于Discuz论坛存储远程附件。包括Discuz论坛初始化搭建和远程附件配置指引。 前提条件 已搭建Discuz论坛。...IP)/install/index.php 修改配置信息,数据库信息,管理员信息 等待安装完成 2、Discuz论坛配置远程附件 准备好上述Discuz论坛并且准备搭建好FTP Server工具 管理员登录后台...: http://自己的域名或IP/admin.php 启用远程附件配置,完善信息: image.png 注意: 启用ssl连接:否 端口号一致 填写FTP Server配置文件中的ftp_login_user_name...(ftp帐号)和ftp_login_user_password(ftp密码) 建议启用被动连接 远程访问url,存储桶列表--对应存储桶--基础配置--访问域名(http协议),如果像我上面截图一样指定附件目录...discuz,完整的就是例如:http://aaa-126666666.cos.ap-chengdu.myqcloud.com/discuz 测试远程附件 填写信息完成后进行测试远程附件操作,如下图即没有问题

2.5K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Discuz论坛附件下载权限绕过漏洞

    近日,有网友在乌云上发布了一则Discuz论坛附件下载权限绕过漏洞,能够任意下载带有权限的附件并且无需扣除自身积分。...目前Discuz正在处理中,但暂未放出漏洞补丁,有需要的朋友不妨趁漏洞修补之前到各论坛大肆搜刮一番。...漏洞重现步骤: 找到任一带有权限附件,右键点击选择复制链接地址 得到类似下列网址,将aid=其后部分复制 http://***/forum.php?...MjMyNjM5NnwzMjM4OTQ5OXwxMzk0MTgwMDAwfDM0ODkyN3wxNjY0OTIy 该部分网址为base64加密后密文,使用任意工具进行解密,得到如下原文 其中第四段(348927)为当前用户UID,Discuz...该漏洞在乌云的提交时间为2014-01-15,目前Discuz并未拿出最终处理方案,由于漏洞影响并不严重,预期将在下一版本更新顺带解决。

    7.4K10

    dede附件按月保存,修改DEDE附件不按天保存

    正常情况下,dede织梦系统的图片附件是按日保存的,一天一个文件夹, 时间长了, 这样在allimg中就会生成很多文件夹, 不方便管理。...虽然,dede的后台设置有”附件保存形式”的先项, 但功能太弱,如果是在后台上传和图片本地化还是没有作用,附件仍然是按日存放,下面就修改一下DEDE的代码, 让全部的图片附件都按月保存。 1....在dede v5.5后台, 系统>系统基本参数>附件设置, 有一个设置项 “附件保存形式“, 默认的值是:ymd 就是年月日的意思. 把他改成ym就是按年月保存附件了。...cfg_uploaddir.’/’.MyDate(“ymd”,time()); 改为: imgUrl = cfg_uploaddir.’/’.MyDate(“ym”,time()); 以后图片本地化的附件也会按月保存

    1.4K00

    将 Discuz! 论坛远程附件存储到腾讯云对象存储COS上

    简介 Discuz! 论坛可以通过配置远程附件功能将论坛的附件保存在腾讯云 COS 上,将论坛附件保存在 COS 上有以下好处: 附件将拥有更高的可靠性。...可配合腾讯云 CDN 进一步提升论坛用户查看图片附件的速度。 准备工作 1.搭建 Discuz! 论坛。 您可在 Discuz! 官方发布 页面下载 Discuz! 论坛的最新版并查看安装说明。...单击左侧的【基础配置】,查看访问域名并记录。 5. 在运行 Discuz! 论坛的 CVM 上,部署 COS FTP Server 工具,部署步骤可参见 FTP Server 工具。...查看附件图片的 URL,确认附件图片的 URL 指向腾讯云 COS。 使用 CDN 加速访问 您如需为已保存了 Discuz!...论坛附件的存储桶配置 CDN 加速,可参见 CDN 加速配置 文档。 在 Discuz! 论坛的远程附件设置中将远程访问 URL修改为默认 CDN 加速域名或自定义加速域名即可。 ​

    9.1K22

    Discuz X3.1 论坛修改的方法

    如果有想咨询的可以加QQ:783021975 2014/5/21 10:38 ---------------------------------------- 1.修改门户相关分类 discuz如何去掉门户相关分类...discuz这款cms是非常好用的,特别是它的diy功能,在discuzcms中很多站长都需要改很多地方,比方说discuz门户分类和文字分类右侧的【相关分类】这个几个字可能并不是个各大站长想要,那么我们应该如何去掉门户相关分类...auto; width: 960px; } #wp .wp { width: auto; } 9.discuz x3.1 开通云平台和应用列表 开通云平台页面 : 域名/admin.php?...action=cloud&operation=open 服务列表页面 域名/admin.php?...frames=yes&action=cloud&operation=applist 10.discuz x3.1 上传附件按钮不显示问题 http://www.discuz.net/thread-2746160

    3.1K130

    织梦dede修改附件图片储存路径

    在用织梦建站时,在运营网站一段时间后,会发现织梦默认的图片上传路径有问题,织梦默认保存图片附件是按照日期来建目录,路径为uploads/allimg/171008/ ,网站每天都上传图片,时间长了uploads.../allimg就有太多的目录了 修改后台  我们可以修改附件保存的目录,按月分目录,织梦5.7版本设置很简单:织梦后台——系统——系统设置——系统基本参数——附件设置——附件保存形式(按data函数日期参数...打开目录include/dedecollection.class.php $timedir = "c".MyDate("ymd",time()); 修改为: $timedir = "c".MyDate(...打开目录dede/inc/inc_archives_functios.php 查找 $imgUrl = $cfg\_uploaddir.’/’.MyDate(“ymd”,time()); 修改为 $imgUrl...= $cfg\_uploaddir.’/’.MyDate(“ym”,time()); 以后网络图片本地化的附件就会按月保存

    4K20

    OpenShift修改subdomain域名记录

    以下文章来源于阿坡的OpenShift ,作者ragpo 需求 在客户的已经准备好上线的OpenShift 3.9集群中提出修改域名需求,因此先在本人的自己测试环境进行了验证,过程如下,并且还有一些坑,...如果从命令行操作就更方便了,以下命令主要是将原先的原先的route信息通过yaml文件导出,然后修改成现在新的域名,最后通过oc create -f 文件,即可。...第二种修改方式 直接修改hosts文件中对域名的定义字段,然后重新部署,除了cockpit-oauth-client的oauthclient需要手动修改为最新的域名地址外,其他的都不需要,否则registry-console...因为web页面上会加载监控和日志的访问地址,所以第一种方式部署时需要修改openshift-web-console项目里面的configmap信息,修改为ocp7,如果是采用第二种方式修改域名,则web-console...在使用第二种方式时,openshift安装时会自动修改kibana的oauthclient,添加新的域名地址进去,但是registry-console不会,需要手动更新。

    6.3K30

    如何修改 Discourse 的域名

    从站点中删除所有有关老的域名配置 访问 /admin/site_settings 然后搜索所有有关老的域名的配置。 如果你的搜索中找到了一些有关老的域名的配置,请确定你将上面的配置进行修改。...修改你的 DNS 配置 将老的域名的 DNS 记录删除 修改新域名的 DNS 记录,将记录指向到你的 Discourse 服务地址。...当完成上面的配置后,你应该是没有问题通过新修改的域名来访问你的 Discourse 站点的。 你也可以同时在站点进行重构的时候修改你的 DNS 配置信息。...这个就是下面的主题需要解决的问题… 修改第三方登录  基于你如何进行登录的方式不同,你需要马上对这个进行修改,否则你在域名修改完成后就没有办法通过第三方进行登录了。...将主题中所有有关老站点的引用替换为新站点的域名 现在所有主题和帖子中有关站点主题的链接都还是老的域名的,我们现在需要修改这个,帖子中的链接指向新的域名。让我们来进行操作: BEFORE AFTER .

    5.9K40

    Discuz网站通用修改注册会员数和显示在线人数

    一.修改在线人数跟会员: 1.找到文件:sourcemoduleforumforum_index.php 2.查找代码: $onlinenum = DB::result_first("...、贴子数: 方法一:参考以前的修改方法,找到templatedefaultforumdiscuz.htm文件, 改总贴子数:在第40行 搜索代码 $posts 如果在$posts前面加数字...'userstats']['totalmembers']=$_G['cache']['userstats']['totalmembers']+1000; }--> 其中1000为你增加的会员数,可随意修改...--{eval $posts=$posts+1000; }--> 贴子数加1000; 以下代码则是在原帖情况下X2,修改更多以此类推 修改Discuz网站会员数和帖子数教程就到处结束了,图片呢就不上了,我相信大家都能看懂,如果遇到不懂的可以下下面评论区评论,我会一一铺导大家的

    4.7K80

    CloudFlare 修改域名自动重定向

    当某个网址可能不用的时候,我们希望从DNS上能够进行域名重定向。CloudFlare可以实现这个功能。配置DNS对需要重定向的域名,只保留www和@域名。...并且这2个域名需要启动代理和使用proxy,修改地址为192.0.2.1跳转添加规则在规则中,选择添加规则。跳转随后选择右上角的创建规则。然后选择重定向规则。随后选择创建重定向到不同的域名。...因为我们针对当前使用的域名,希望进行所有的访问重定向。跳转清理缓存如果不清理缓存的话,上面配置不会马上生效。可以选择缓存中的配置,然后清理所有。...Cloudflare的192.0.2.1地址的作用:在Cloudflare的DNS配置中,192.0.2.1是一个常用于域名重定向(Forwarding)的占位符IP地址。...当用户设置“页面规则”(PageRules)或特定重定向时,将根域名(@)的A记录指向此地址,并开启云端代理(Proxy),Cloudflare的边缘节点即可拦截请求并执行预设的URL重定向。

    58410

    怎么改域名?域名为什么要进行修改?

    只有拥有了备案域名之后,网站才可以正常工作,帮助人们拉拢更多的消费者,许多人虽然已经购买了域名,但是却发现,这一个域名不太好记或者经常被封,那么大家可以想办法进行域名方面的更改,关于怎么改域名这个问题...,大部分的人都不是特别清楚怎么改域名。...其实整个更改的过程并不复杂,首先我们一定要来到网站的后台来重新绑定新域名,这一步一定要首先完成,不然的话注定更改失败,然后我们可以直接登录到空间当中找到域名解析,然后将需要更换的域名解析一下。...然后大家可以再次来到解析台,把已经解析好的域名重新绑定在空间上,这样一来域名就可以被大家正常使用了,而且也顺便完成了改域名的过程。 域名为什么要进行更改?...以上就是对怎么改域名的相关介绍,现实中的许多人都渴望能够完成域名的更改工作,但是从原则上来看,并不建议大家频繁的更改,否则的话很有可能会流失一部分消费者老域名,刚刚被大家所熟知,就又更改掉了,难免会造成一些问题的出现

    8.3K20

    F颜 TCB系列学习文章——云开发的一键部署(十一)

    按量付费,无需预先支出 省心 Serverless 无服务器化,架构弹性可自动扩缩容,无需担心网站崩溃 更快 用户发帖上传的图片与附件,享受 CDN 节点就近加速分发 更便捷 自带三级域名可以快速访问,...输入如下命令 cd /var/www/discuz/public //这一句是打开网站根目录地址 curl https://www.baidu.com //URL地址需要修改成第一步我们上传到云存储或者静态网站托管的文件下载地址...在微信控制台填写校验域名的时候,务必填写网站访问路径而非域名(如果服务的触发路径为/则直接填写域名) 其他 程序配置信息 您可以通过以下配置参数: 环境 ID:选择需要部署的环境,在哪个环境下使用。...数据库用户名:默认为 root,当前不可修改。 数据库密码:root 账号的密码,初次安装时设置后将作为初始化的密码创建 CynosDB。...后续修改密码请前往 CynosDB 控制台的账号管理页面,修改密码后,请同步修改此处的密码,以保证数据库的正常使用。 计费 此能力使用云开发与其他腾讯云服务,可能会产生相关费用。

    2.2K31

    通过hosts文件修改本地域名映射

    在另一篇文章:电脑上打不开github解决办法,也是通过修改 hosts 文件实现的。...修改 hosts 文件实现 baidu.com 访问本地服务下面通过一个小实验,实现在浏览器中输入 baidu.com 访问电脑本地的服务,首先在 hosts 文件中将 baidu.com 映射到本地的...127.0.0.1,直接加在文件最后就可以了,如下:# ...127.0.0.1 baidu.com修改好后保存,如果提示没修改权限,可通过如下方法尝试解决:鼠标右键以管理员方式打开登录电脑那个默认的...hosts 域名访问原理在开发和测试中的应用开发中如果需要使用到多个环境或者多台服务器,就可以设置一个自定义域名,方便切换开发测试。...比如和后端联调接口,需要访问特定的局域网 ip 地址,或者前端请求不能直接通过ip地址发起请求时,或者运维未配置开发环境域名(即开发环境、测试环境、预发布环境、生产环境...都使用相同的域名),就可以新增域名映射来实现访问特定的

    4.7K30

    零编程基础想做一个社区,你看我还有机会吗?

    “Discuz! Q”了解一下? Discuz! Q是一个可以把“建立社区”从“写代码”变成“安装配置”建站工具,让零编程基础的人也能几分钟完成社区搭建。听名字你可能已经猜到,它是Discuz!...Tips:Discuz!是什么? Discuz!是中文PC互联网最知名的社区开源软件,在过去15年间,服务过超过200万网站客户。很多现在的互联网圈举足轻重的人物曾是Discuz!...信息的降噪沉淀变成了国民级痛点,因此,Discuz! Q在新消费新内容经济的当下正式诞生。 使用Discuz! Q只需要以下几个步骤: 1.使用腾讯云镜像一键安装Discuz!...3.正式对外提供服务前,在腾讯云上完成站点提供服务必备的流程:域名注册、实名认证、网站备案、域名解析、安装安全证书。 和Discuz! X相比,Discuz!...除了常规的论坛功能,如发布图文、短视频、附件、话题、评论之外,Discuz! Q还接入了微信生态,“站长”可以给精华帖“打赏”鼓励用户内容沉淀,发帖人可以设置付费内容。 ?

    1.9K61
    领券