查看: 1972|回复: 22
紧急求助，SS7.5首页被人家放了隐形的链接了，是程序漏洞吗？
本帖最后由
20:38 编辑
SS7.5首页被人家搞了隐形链接，怎么删了啊，是哪个文件里面？
未命名.jpg (35.8 KB, 下载次数: 0)
09:12 上传
解决方法是：templates文件里面的风格【我的默认的】文件全部重新上传覆盖掉就可以了。很老土的办法。
看看是不是在index.html.php，或者top.html.php
如果你用的默认模板，首页是默认聚合首页，那就在你的模板目录templates下的defualt目录的index.html.php里头，找找看
恩，现在很多入侵者就是卖这个隐形链接的！
SS程序漏洞就麻烦了
未标题-1.jpg (69.17 KB, 下载次数: 1)
09:35 上传
相关漏洞及入侵方法我很早都在QQ上给版主说了!!
先用下面的方法来修复一下：
找到source/cp_news.php文件，找到下面一句：
$_POST['message'] = str_replace('###NextPage###', '', $_POST['message']);
将其改为：
$_POST['message'] = str_replace('###NextPage###', '', shtmlspecialchars($_POST['message']));
打开admin_spacenews.php文件，找到下面一句代码：
$_SGET['searchkey'] = stripsearchkey(postget('searchkey'));
在后面添加一句：
$_POST['message'] = shtmlspecialchars($_POST['message']);
不好的地方是它会关闭所有的html功能，转换为实体。
本帖最后由
12:02 编辑
隐形链接还在啊。没用啊，怎么去掉隐形链接？
隐形链接还在啊。没用啊，怎么去掉隐形链接？
看了benba的回复....
应该是SS7.5真的存在被植入木马的漏洞..只不过是机会较小..
但是说实话..从7.0时那个能改文章的漏洞就己经体现出来了.官方在确认确实存在后.而并不及时修复发布漏洞补丁.而会由其它非官方人证实,发布临时修改方法..然后官方在几个月后的下一个版本中再修复!
如果7.5中真的存在这种漏洞,会不会也像上一次.等到8.0时再修复呢.
晕，那不是了了无期？一个版本都要半年，那还成世界啊？
Powered by这是炎热小镇慵懒的一天。太阳高挂，街道无人，每个人都债台高筑，靠信用度日。　　这时，从外地来了一位有钱的旅客，他进了一家旅馆，拿出一张1000元钞票放在柜台，说 想先看看房间，挑一间合适的过夜。　　就在此人上楼的时候，店主抓了这张1000元钞，跑 到隔壁屠户那里支付了他欠的肉钱。　　屠夫有了1000元，横过马路付清 了猪农的猪本钱。　　猪农拿了1000元，出去付了他欠的饲料款。　　那个卖饲料的老兄，拿到1000元赶忙去付清他召妓的钱(经济不景气，当地的服务业也不得不提供信用服务)。　　有了1000元 ，这名妓 女冲到旅馆付了她所欠的房钱。　　旅馆店主忙把这1000元放到柜台上，以免旅客下楼时起疑。　　此时那人正下楼来，拿起1000元， 声称没一间满意的，他把钱收进口袋，走了……这一天，没有人生产了什么东西，也没有人得到什么东西，可全镇的债务都清了，大家很开心。　　请问这个故事的漏洞在哪里？
楼主发言：1次 发图：0张
　　漏洞肯定在于现金都跑哪里去了？不过我也说不出所以然，同等..........
　　这是个循环链条，所以可以把其中几个人省略　　　　我们把这个故事简化为 客店店主，妓女　　　　这样来看，其实就是 店主欠妓女1000，妓女又欠店主1000。当然可以抵消　　　　至于有钱顾客和其他几个人，只是把这个故事添油加醋复杂化
　　债务冲抵了，三
　　没有漏洞，不过是三角债变成多角债罢了！
　　这是个循环链条，所以可以把其中几个人省略　　　　我们把这个故事简化为 客店店主，妓女　　　　这样来看，其实就是 店主欠妓女1000，妓女又欠店主1000。当然可以抵消　　　　至于有钱顾客和其他几个人，只是把这个故事添油加醋复杂化
　　有1000钱不还怎么办
　　我不是高人，来猜测一下：是不是流动性枯竭，大家都没有货币支付了，只能佘账，漏洞是如果大家坐到一起，把这个八角债理清了，就不需要游客的钱了，不知道对不对？
　　钱是有时间效应的。这个中间忽略了一个时间差。
　　不过是循环欠账而已，没还清之前是因为没有互相追债，每个人都是应收和应付款项一样，总账为0,所以不追债也不还债而已。
　　不过是循环欠账而已，没还清之前是因为没有互相追债，每个人都是应收和应付款项一样，总账为0,所以不追债也不还债而已。
　　怎么不能回复
　　不过是循环欠账而已，没还清之前是因为没有互相追债，每个人都是应收和应付款项一样，总账为0,所以不追债也不还债而已。
　　关键是没有真正的进行商品交换程序，一手交钱一手交货，而是实行了信用交易，这在一个镇可以集体清欠，在一国就难以清欠了，多角债而已，没有流动性，不再进行信用交易了。
　　饲料商的饲料是这个循环的起点。其支出的1000圆嫖妓款属于其私人的消费项。只是数量巧合等同饲料款而已。　　问题是饲料商的饲料从哪里来的？　　嘿嘿~~~
　　这是个0和游戏　　但是生产总值却是5000 理论上社会是在进步 在出产值　　实际上为0
　　这只不过存在理论可能性，现实世界哪有这么理想。　　
从故事看每个人都没有净负债，只不过是连环债务。为什么每个人都欠钱，钱到哪去了？要知道钱不会从市场中消失，不在你手中就在别人手中，只要有人有钱就能破解连锁债务。故事先假设一种没有货币的市场，然后借用货币持有人来破解债务链，应该说是一种忽悠，因为既然是无货币的市场，后边出现的货币就不会被认可。　　
如果是整个市场货币短缺，则应该通过物价下降达到均衡，不会出现市场中每一个人都缺钱的情况。
　　呵呵！最吃亏的是妓女。她是没有收益的。其他人都是有得利的。最终的赢家是店主
　　呵呵！最吃亏的是妓女。她是没有收益的。其他人都是有得利的。最终的赢家是店主
　　呵呵！最吃亏的是妓女。她是没有收益的。其他人都是有得利的。最终的赢家是店主
　　不是漏洞，而是很典型的通货紧缩状态。　　结果大伙都只能以记账方式进行流通。　　　　此时金融服务介入最重要。　　比方说有一家金融机构将债务赎买，再发出2000元的信贷，则：　　妓女可以多打一炮，养猪户可以多养一头肥猪外销，屠夫可以多宰一条猪，卖祠料的可以多生产两袋祠料外销，旅馆由于有采购员小商贩的来住也可以多接待几人。　　则，金融机构赚了1000元（债务已经在商贸流通中被赎买，转化为了利润）+约定利息。　　而5位当地人又通过增加劳动生产率，有了更高的利润率。　　
　　很简单，店主用两天的房费顶了他所欠的卖猪肉人的钱。　　　　
　　没有什么漏洞啊，在这里货币不过是发挥了它的支付媒介的作用而已。　　通过1000元的货币是众人的连环债得到了偿清。试想如果没有这位旅客和1000元参与，这些互相欠债的人聚到一起，把债务依次递推，正好可以互相清偿。而加入1000元的货币不过是充当了一种媒介而已
　　@回形镳 　22:08:42　　　　不是漏洞，而是很典型的通货紧缩状态。　　　　结果大伙都只能以记账方式进行流通。　　　　　　　　此时金融服务介入最重要。　　　　比方说有一家金融机构将债务赎买，再发出2000元的信贷，则：......　　-----------------------------　　呵呵，这个角度看问题很有趣~~~~
　　漏洞在于外来的钱，楼主是否暗示外汇？
　　看帖不回，注定下辈子还是中国人。
　　注入的钱合理，在诚信的状态下他们的交易是健康的，反之则不对应。
　　这个故事的漏洞是，每个人的真实生活是有耗费的。　　所以，最终回到店主那里的不会再是1000块了。　　　　
　　作者：lalal73　回复日期：　21:45:11　 回复
　　　　　　这个故事的漏洞是，每个人的真实生活是有耗费的。　　　　所以，最终回到店主那里的不会再是1000块了。　　　　　　----------------　　楼上这位说的是正解，屠夫卖1000元的肉钱，必定有利润，所以给养猪人的钱应该是800，以此类推，最后回到旅馆的钱最多是200.　　
　　有个著名的开金矿的例子，好像是朗教授说的，　　说什么只要给工人合理的工资，那么即使金矿开完了，那里任然是一个繁荣的城市，这个例子其实也是不成立的，一个城市要存在发展，必须有可以换取外界货币的产出项目，不可能仅仅靠内部互相服务而流通发展，因为人是要消耗的。
　　每个人资产负债都是平衡的嘛.
　　店主预支了房费
　　@随便看_看 　21:21:31　　　　这是个循环链条，所以可以把其中几个人省略　　我们把这个故事简化为 客店店主，妓女　　这样来看，其实就是 店主欠妓女1000，妓女又欠店主1000。当然可以抵消　　至于有钱顾客和其他几个人，只是把这个故事添油加醋复杂化　　-----------------------------　　正解
　　3楼正解。　　
　　但这个故事的漏洞是：　　在极度缺乏流通性的情况下，现实中必然会出现替代物，若干年前烟土就是硬通货。
　　就相当于A欠B钱，B欠C钱，C欠D钱，D欠A钱，所以就相当于谁也不欠谁的钱
　　鸡国浮夸的GDP游戏!
　　本来就没有债务……
　　债务平衡,不需外力也能冲消平账,
　　pretty straight
　　　　　　作者：欢哥369　回复日期：　22:30:24　　　 　　
回复 　　　　很简单，店主用两天的房费顶了他所欠的卖猪肉人的钱。　　　　_____________________________________________________________　　这么多人，就这位老哥还清醒
　　整个过程的价值创造者就是饲料加工的那个人，他为人民服务了！因为他的原料是自己生产的，不要肥料，不要人力，自己干！赚到的钱打炮去了！　　　　
　　就算没这1000元，债务也是循环，这一千元只不过是导火索罢了
　　不是漏洞，而是很典型的通货紧缩状态。　　　　结果大伙都只能以记账方式进行流通。　　　　　　　　此时金融服务介入最重要。　　　　比方说有一家金融机构将债务赎买，再发出2000元的信贷，则：　　　　妓女可以多打一炮，养猪户可以多养一头肥猪外销，屠夫可以多宰一条猪，卖祠料的可以多生产两袋祠料外销，旅馆由于有采购员小商贩的来住也可以多接待几人。　　　　则，金融机构赚了1000元（债务已经在商贸流通中被赎买，转化为了利润）+约定利息。　　　　而5位当地人又通过增加劳动生产率，有了更高的利润率。　　----------------------------------------------------------　　1000元已经买断债务，使债务循环终止，并且负责方已经还清可以通过收回来债务还清。　　为什么要发2000元的信贷？　　发行2000元的信贷是以外地通缩1000元的代价。外地通缩后，金融机构又以同样手法让内地通缩。长此以往。金融机构的钱越聚越多。依然通缩还是不能解决，不知道这样想对不对？这样看来金融机构是个吸血鬼啊。　　
　　这个故事看过了，我是不懂得。
　　货币是经济血液,别扯神马gdp.cpi.总之一切向钱看就对了.
　　资本运作的好，虽然是0和但大家都过上了好日子。
　　漏洞：　　1、没有利率，所以都想赊账。　　2、信用形式单一，所以运转不灵。
　　一般实际情况有利率，没有这样运转的可能。
　　有一假设——妓女拿到钱，半道碰一大款：重金，包月。妓女乐地呀，跟款爷走了，一月后。。。。。。。。。
　　回复楼主，@吉阳山闲人　　这是炎热小镇慵懒的一天。太阳高挂，街道无人，每个人都债台高筑，靠信用度日。　　这时，从外地来了...-----------------------------　　
　　@鼻涕虫借壳上市 　21:22:57　　　　我不是高人，来猜测一下：是不是流动性枯竭，大家都没有货币支付了，只能佘账，漏洞是如果大家坐到一起，把这个八角债理清了，就不需要游客的钱了，不知道对不对？　　---------------------------　　正解
　　。。。。。。。。。。。。　　　　大家都说得太深奥了，又是金融又是资本的，太吓人了。　　　　作为一个经济白痴来看，漏洞百出，实际上这就是个狗屁不通的故事，预先把所有的产品都设定成一个价格，妓女卖完屁股的钱只够付房钱吗？不产生利润吗？她如果不产生利润她吃什么？穿什么？其他屠夫，猪农，店主都是一个道理。。。。都TMD在为人民服务不产生利润。　　　　　　　　　　　　
　　房地产，投资热，低端产品生产，国企，除政策，低利率有相当关系。　　加息，都难受了。　　　　
　　个人感觉没有漏洞？　　那1000元起了银行贷款的作用，促进了资金的流动　　应该说，这个小故事是银行信贷，也就是金融资本作用的一个生动体现
　　尼玛都等价交换哪，就算是等价，尼玛税收呢··
　　店主预支了当晚房费，当会计的一定很请楚。　　　　会计把当晚的房费已经作为收入，　　　　并不是那位先生不住拿钱走，店主就没有收入。
　　连续经营成本的核算期间对经营成本的影响的问题。　　　　也就是公司（央企）的盈利，可通过将收入时间的变化，进行改变。
　　全部的工作人口，生产了所有财富，要满足全部需求。税收、投资等需要大家从即期收入中支付。在发展时期，可以有多余的部分，被剥削的感觉不强烈。但在收缩期，大家的被剥削感较强烈，漏损部分没有出处了，但大家习惯了以前的分配方式，于是大家不干了。　　故事中没有漏损，所以一直平衡。
　　其实　　钱就是没用的东西　　西方经济学讲的都是骗人的鬼把戏　　但是，我们已经堕入魔道，不能自拔了~
　　有了钱，就有了债权和债务　　有了债权和债务，就有了剥削与被剥削的基础　　有了剥削与被剥削的基础，就有了我们当下的人类社会
　　@鼻涕虫借壳上市 　21:22:57　　　　我不是高人，来猜测一下：是不是流动性枯竭，大家都没有货币支付了，只能佘账，漏洞是如果大家坐到一起，把这个八角债理清了，就不需要游客的钱了，不知道对不对？　　-----------------------------　　好像是的，那个游客貌似无意起了个调解的作用
　　因为每个人的债券=债务。这个故事侧重最后的结果债务还清了。但同时你也失去了对别人的债权。
　　漏洞是，在这个镇上欠钱不收利息，同时这个镇上的所有人包括妓女都是很讲信用！有了钱就立刻还给债主，没有人携款潜逃。这个小镇就像天堂。　　还有就是这个1000元在故事里 换手太快，实际无法做到。
　　我们之所以失去自由　　就是因为“钱”，无论你是P民还是富翁~　　钱是低级社会的唯一标志！　　真的高级社会，是不需要有钱这个概念的　　但是，要从低级社会步入高级社会，除了漫长的时间等待外　　最重要的是人类社会整体道德的提升（和科技没有任何关系）　　而，人类社会整体道德的提升需要的不是任何理论和技术　　而是惊天地泣鬼神的大变动来触及灵魂深处以及肉体的全部！　　人法地，地法天……才是人类最后的归宿　　当然，这仅仅是种可能而不是必然！！
　　旅店老板赔了1000，
　　虽然平衡了，但实际贷款需要成本。　　通货紧缩情况下的信贷与通胀情况下的信贷不是一个概念。　　
　　晕，太简单了，旅馆老板损失了1000
　　这是个0和游戏　　
　　看房间交什么钱 逻辑不对
　　债务抵消了，比如 A欠B 100块，B欠C 100块，C欠A 100块，A对B说：你跟C拿。此时，A和B的债没了，A和C的债也没了，B和C的债也没了，就这么简单
　　这个故事没有任何漏洞，本来就是一个连环债，甲欠乙，乙欠丙，丙又欠甲，这一千块钱存在与否都不影响这个本质。但它的存在提供了流通的效果
　　1:缺少了人工，时间，利息。　　2：那里是天堂？　　3：这是通货紧缩的结果，那个国家都想这么搞但是办不到。　　4：假如掌柜的是央行，这些人的票子全是在掌柜那借得，呵呵，一环断裂想象后果。
　　前面有发帖说上算的是房东，其实不然，房东花钱盖房出租，最后也没收到钱啊，等于互不相欠而已
　　加入了货币概念而已，以物换物的社会不存在这个问题
　　圈圈，圈圈，圈圈。。。。。。。　　　　泡泡，泡泡，泡泡。。。。。　　　　流动，流动。。。。。。。。。。。。。
　　　　　　答案：根据最后的结果，三角债，被抹平了。结果其实没有产生任何的效益　　
但是同时这一次的循环产生了6000元的GDP，借此嘲讽了XX。　　　　　　
不知道我这个答案楼主是否满意。　　　　　　　　天涯高级 经济群
而立之年以下免入 愤青免入！！　　天涯高级 经济群
而立之年以下免入 愤青免入！！
　　就是以物易物等价交换，客商的1000元钱只是个信物！！
　　这有毛的漏洞，每个人都是+1000，-1000，如果建议一个独立于任何人之外的机构负责结算，每个人都和这个机构结算负债和放贷的余额，那么每个人要结算的金额都是0.这种多角债务，最后的结果就是0.　　但是资金的流动解决了这个谁也无法还债和谁也无法收债的死结，活跃了经济活动。　　货币，是经济活动的血液。　　很正常的事情啊，我没看出什么漏洞。
　　先后顺序不对，应当是客人先借钱给店家，然后产生后面的一系列商业行为，最后客人有把投资收回了。
　　复杂的经济学啊
　　卖饲料的亏了吧，饲料的原料钱呢？
　　一是三角债。二是所有的债权债条相抵后都为零。三是当地缺流动性。四是客商的钱起到短暂补充流动性的作用。五是上世纪我国解决各地严重的三角债时就是采取政府充当客商角色的办法。
　　货币流通速度变慢，占用资金，导致流通中现金减少。
　　没有漏洞，只不过信用已经当成了实际货币，旅客的货币不过是道具吧了。他们已经事实上还清了债务。也就是通过物物交换完成了经济循环。
　　实际上欠条也可以充当货币实现债务的相互抵消。
　　不明白
　　其实说到底就是信息的沟通问题，早知道这么欠钱，大家就早抵了，也不需要实物1000元了！
　　循环债务，老朱当年勇外地游客的办法清理过不少
　　这个故事没啥漏洞啊。　　只是多角债。　　危险的是有一个跑了，多米诺骨牌一样都倒了。　　
　　其实就是 Cash infow （Credit) + 1000　　
Cash outflow （debt）
-1000　　Net
0　　所以对所有人都没区别。。。。
　　那个客人走了，小镇还是没有现金流通，马上就又会重蹈覆辙，直到信用奔溃。所以旅店老板要借现金，其实他们本身不需要的，却因为现金流的缺乏而要把他们的劳动成果分给债主。这个债主就是银行～～
　　国家税收，金融系统的服务成本，会让这个故事漏洞百出，看看在华尔街的人群。。。
　　一点漏洞也没有，就算是没这1000元，也能办到。，。把他们召集起来，碰个头就解决了
使用“←”“→”快捷翻页
请遵守言论规则，不得违反国家法律法规→ [求助]高手才进来！这个上传程序是否有漏洞？如何解决？
&&共有<b style="color:#ff人关注过本帖主题：[求助]高手才进来！这个上传程序是否有漏洞？如何解决？
Copyright ?2000 - 2010
&&&Powered By
页面执行时间 0.04688 秒, 4 次数据查询