WDlinux官方论坛 » wdCP V2|linux下免费的服务器/虚拟主机管理系统 » 阿里云云盾查出的跨站攻击漏洞。

无标题文档


wdCP系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程)		wdCDN系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
wdOS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程)		wdDNS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
注册发贴提问回复-必看必看	wddns免费智能 DNS 开通	本地或虚拟机使用wdcp	一键包在mysql编译时"卡住"
【300G高防】双线无视攻击	wdcp官方技术支持/服务	阿里云8折优惠券无敌云	腾讯云优惠中，现注册更有260代金额券赠送

返回列表发帖

Rank: 1

1^# 跳转到 » 倒序看帖

字体大小: tT

发表于 2013-7-12 19:37 | 只看该作者

提问三步曲: 提问先看教程/FAQ索引(wdcp,wdcp_v3,一键包)及搜索,会让你更快解决问题
1 提供详细，如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等

温馨提示：信息不详,很可能会没人理你！论坛有教程说明的，也可能没人理！因为,你懂的

[BUG反馈] 阿里云云盾查出的跨站攻击漏洞。

最近阿里云云盾提示我有跨站攻击漏洞、是 iProber2.php 文件内的 callback 参数，解决办法是将 echo $_GET['callback'], 修改成 echo htmlspecialchars $_GET['callback'],

修改之后再用云盾检测 OK了。
我想问下按照这样修改是否正确？对wdcp有没有影响？

菜鸟+小白

Rank: 2

2^#

发表于 2013-7-13 08:34 | 只看该作者

回复 1# 河南智杰

这个文件在什么位置？

Rank: 9 Rank: 9 Rank: 9

3^#

发表于 2013-7-13 10:15 | 只看该作者

这个只是一个探针,没有任何影响,删了这个文件,也没有任何影响
文件位置,默认是在
/www/web/default/目录下

看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集阿里云主机8折优惠码

Rank: 1

4^#

发表于 2013-7-13 16:01 | 只看该作者

回复 3# admin

好的谢谢

菜鸟+小白