搜索功能存在漏洞,跪求修复

迅睿框架 更新 2025-05-08 23:48:04 北斯云

搜索功能存在sql注入安全漏洞,进行一下搜索有注入风险

/index.php?c=search&keyword=0'XOR(if(now()=sysdate()%2Csleep(3)%2C0))XOR'Z&s=news

跪求修复!

方案

  • 大兵哥 #1 · 2025-04-10 22:55:39
    满意答案
    你这个只能发邮件给官方啊,只有官方能修复,社区的人怎么会安全方面的知识啊
  • 北斯云 #2 · 2025-05-08 23:48:04
    @大兵哥:官方已经解决了

迅睿系统漏洞

站群分站系统
站群分站系统(2026-10-15)
子站域名新增llms.txt访问
GEO系统
GEO系统(2026-10-14)
修复下载zip空白地址问题 修复流量复刻和任务队列错误
GeoSeo收录宝
GeoSeo收录宝(2026-10-14)
新增 站长工具箱 前端首页自动调用meta 数据
滑块验证码 Gocaptcha
滑块验证码 Gocaptcha(2026-10-13)
基于开源项目 go-captcha 的行为验证码插件,滑动拼图、区域...
GeoSeo工具箱
GeoSeo工具箱(2026-10-13)
优化巡检任务
GeoSeo排名助手
GeoSeo排名助手(2026-10-11)
加入大模型自定义
SEO聚合关键字
SEO聚合关键字(2026-10-11)
优化关键字列表页最多支持1万篇文章,过多会导致服务器扛不住;
CMS内容同步复制
CMS内容同步复制(2026-10-10)
增加时间是否更新的开关