0X1 漏洞描述2019年7月11日，网络上出现了一个Discuz！ML远程代码执行漏洞的PoC，研究员验证对discuz x3.4进行全面的网站渗透测试的时候，发现discuz多国语言版存在远程代码执行漏洞，该漏洞可导致论坛被直接上传web ...……

底部黑条 修改文件版?php/*** (C)2001-2099 Comsenz Inc.* This is NOT a freeware, use is subject to license terms** $Id: class_image.php 36349 2017-01-16 03:05:23Z nemohou $*/if(!defined('IN_DISCUZ') ...……

Discuz! X3.4升级后，帖子内容使用Unicode编码会出现直接显示源码问题打开：source\function\function_core.php$string = str_replace(array('', '"', '', ''), array('', '"', '', ''), $string);复制代码下面加入i ...……

在编辑器中上传一张图片，插入多次后编辑器里会显示多次，但发布后帖子里只显示一次修改文件source/function/function_attachment.php查找foreach($findattach as $aid = $find) { $postlist = preg_replace($find ...……

影响版本：Discuz!x3 Discuz!x3.1 Discuz!x3.2 Discuz!x3.3 Discuz!x3.4故障原因：未使用图片超标未使用图片超标，前台是没法删除全站清空未使用图片方法：表pre_forum_attachment_unused备份后清空个别会员清除未使 ...……

因为 影音先锋 的你懂得资源，还是不错的所以想要设置论坛播放可以等待我的教程标签：xplay复制代码替换内容:p strong在线播放：/strongatarget="_blank"strong第{2}集/strong/astrongnbsp;/strong/pp strong复制 ...……

缘由：因为想取消密码错误后，15分钟的限制。在网上找到了以下的修改方法，但是修改后没有任何作用，查看了了DZ的整个流程，找到了合适的修改方法。方法一（限制ip录入）：最开始搜索网络教程需要修改 source/functi ...……

奥点云，成本非常低，100万条聊天内容只需要1元，设置方法如下：只需要在奥点云后台添加一个dms实例实例添加好后，复制“DMS安全信息sub_key”与“DMS安全信息s_key”插件设置需要以上内容如果要设置微信消息提醒， ...……

BUG：在分类信息表不存在时，x3.4不提示过滤（x3.3一点事没有），会直接系统错误，导致库名和表名泄露了安全部门会要求整改需要自己补下Discuz x3.3 分类信息表不存在提示\source\module\forum\forum_forumdisplay.p ...……

Discuz!有个外部数据调用的功能，可以把论坛的数据按一定的规则在其他网站调用使用，但是外部调用的帖子不能显示伪静态，让很多站长苦恼。解决方法：找到论坛目录下source\class\block\forum\block_thread.php打开编 ...……

很多朋友觉得discuz默认的帖子高亮的颜色不好看，下面就提供修改默认颜色的方法：包括：1、修改论坛帖子高亮的实际颜色；2、修改论坛管理高亮操作窗口里的颜色；3、修改论坛变色卡道具操作窗口里的颜色。1、修改论坛 ...……

Discuz!在发帖时，经常出现回车换行失效故障解决找到static/js/bbcode.js搜索if((allowhtml fetchCheckbox('htmlon')) || trim(str) == '') { for(i in EXTRAFUNC) { EXTRASTR = str; try { eval('str = ' + ...……

解决方法如下。文件 \source\include\portalcp\portalcp_article.php 第73、77行。 源文件为：if(substr($_GET, 0, 7) !== 'http://') { $_GET = ''; } if(substr($_GET, 0, 7) !== 'http://' ) { ...……

程序版本：discuz!X3-X3.4目的：解决升级提示需要升级ucenter1.6的问题。适合人群：使用Discuz!的升级的站长在升级时出现以下问题：有两个解决办法：1.将update.php文件修改下$version, '1.5.2') = 0复制代码改为：$ ...……

common_credit_log 表中的 operation 的取值对应的含义定义如下：简写 关联id 含义TRC common_task.taskid 任务奖励积分RTC forum_thread.tid 发表悬赏主题扣除积分RAC ...……