关于云盾报Discuz memcache+ssrf GETSHELL漏洞的处理

登陆服务器的时候发现云盾有这个漏洞提醒。
通过discuz官网查询，发现木有启用memcache的话，可以忽略这个错误。
然后对我这个有强迫症的人来说，清除这个报警才是最合适的。


根据dz那边的提示，我已经升级到最新版本，但通过安骑士验证，发现漏洞还在。




以下是解决方法：
打开/source/function/function_core.php
查找：$content = preg_replace($_G['setting']['output']['preg']['search'], $_G['setting']['output']['preg']['replace'], $content);在上面添加：
if (preg_match("(/|#|\+|%).*(/|#|\+|%)e", $_G['setting']['output']['preg']['search']) !== FALSE) { die("request error"); }

覆盖回去后，我们可以发现报警已经删除。