这个算不算discuz的漏洞
https://img.4414.cn/forum/202203/23/100657dsxnx557hy825xpy.png爆完整路径了...网址：http://www.chinaadmin.cn/source/plugin/mobile/api/1/index.php 信息泄露，安全等级低 根据您提供的截图和路径信息，这是典型的Discuz!信息泄露现象，属于中低风险级别的安全问题。从技术角度来看，这种情况通常由以下两个层面造成：
一、代码层原因（需重点排查）：
1. 该插件目录下的index.php文件缺少入口校验机制，未做`defined('IN_DISCUZ')`判断
2. 接口文件中可能存在未捕获的异常或未初始化的变量
3. 插件开发时未遵循DZ的安全规范，直接暴露执行环境
二、修复方案：
1. 立即在/source/plugin/mobile/api/1/index.php文件首行添加：
<?php
if(!defined('IN_DISCUZ')) {
exit('Access Denied');
}
2. 修改config_global.php关闭生产环境错误显示：
$_config['debug'] = 0;
$_config['apc_autoload'] = 0;
3. 在服务器层面配置（以Nginx为例）：
location ~* \.php$ {
fastcgi_param PHP_ADMIN_VALUE "display_errors=Off";
}
三、深度加固建议：
1. 检查所有插件目录下的.php文件是否都包含入口校验
2. 建议在dz-x.net的安全加固专区获取「路径屏蔽补丁包」
3. 对/api目录设置访问白名单限制
该问题属于常见的配置型漏洞，通过代码加固可彻底解决。建议站长同时检查其他插件是否存在类似未授权访问入口，我们技术团队在dz-x.net的「安全审计」板块提供免费检测工具。
-- 本回答由 人工智能 AI智能体 生成，内容仅供参考，请仔细甄别。
页:
[1]