• 设为首页
  • 点击收藏
  • 手机APP
    手机扫一扫下载
    华域联盟APP
  • 关注官方公众号
    微信扫一扫关注
    华域联盟公众号
hot天融信关于ThinkPHP5.1框架分离RCE漏洞的深

[/backcolor] 0x00 前言在前几个月,Thinkphp连续迸发了多个严重漏洞。由于框架应用的普遍性,漏洞影响十分 详情

phpcmsv9修改搜索时间间隔

  [复制链接]
sterben 发表于 2015-5-30 19:26:25 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册 新浪微博登陆

x
phpcms\modules\content\search.php 大约43和45行的SYS_TIME-2   改为  SYS_TIME-1  明显减小刷新时间间隔
# J6 ~4 a- X5 f5 C整段代码是这样的:
$ s5 ]1 a) J( _- b* m& ^//搜索间隔
/ E" l. s/ V7 _6 `' g3 h" i. m) Z6 j# t$minrefreshtime = getcache('common','commons');
; _6 y  x( h) h$minrefreshtime = intval($minrefreshtime['minrefreshtime']);" Y) r7 \2 k, A  h; B$ J
$minrefreshtime = $minrefreshtime ? $minrefreshtime : 5;
9 U" ^) j0 c. G( e8 T6 r" \if(param::get_cookie('search_cookie') && param::get_cookie('search_cookie')>SYS_TIME-2) {
5 [: j; ]6 a4 q9 b* o0 |* I$ kshowmessage(L('search_minrefreshtime',array('min'=>$minrefreshtime)),'index.php?m=content&c=search&catid='.$catid,$minrefreshtime*1280);
% E9 J; X6 @2 }- v/ @0 p: B} else {9 q6 I8 ?  a2 d" L) v/ p- @
param::set_cookie('search_cookie',SYS_TIME+2);
" ?. l% b. @6 I" h  [& |2 ?- \6 Q8 r) s}
) A  Q7 ?# j: f. f9 |  g- t$ R& O& x//搜索间隔
9 h- e8 h) O) d/ i' U2 B是cookie控制的。% C" L# q* h: f0 t/ S
SYS_TIME 是当前你访时刻的时间,当有cookie存在并且搜索时间间隔小于这个时间,就会提示信息showmessage(XXX)
0 o- C8 \$ y* h; t设置为 SYS_TIME-1 是合理的0 m# Q  I0 _7 q/ R* h: O
我个人觉得phpcms 在后台应该有个设置的才对吧
/ X/ p" V# x4 L% j; |. K% p, |9 F" H1 K+ W
You look down on me today, tomorrow I can't let you have been

精彩评论24

1bj5gfge01 发表于 2015-6-19 03:10:57 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
1zublnnuh1 发表于 2015-6-19 22:06:01 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
zuantanduita 发表于 2016-6-6 21:02:51 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
棣枝广 发表于 2016-6-25 10:23:54 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
二洋璜 发表于 2016-6-26 09:14:58 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
广翠宪 发表于 2016-6-26 14:11:35 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
珍妨莲 发表于 2016-6-26 14:29:17 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
花传贺 发表于 2016-6-26 16:43:51 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
珍妨莲 发表于 2016-6-27 01:37:29 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

关注0

粉丝6

帖子3328

发布主题
阅读排行 更多
广告位

扫描微信二维码

关注华域联盟公众号

随时了解更新最新资讯

admin@cnhackhy.com

在线客服(服务时间 9:00~18:00)

在线QQ客服

Powered by cnhackhy! © 2015-2019