禅道配置
分类
596581

禅道系统——版本信息泄露已解决悬赏5积分

提问者我只是一条路过的咸鱼答案数1阅读数1506发表时间2023-07-18 17:23:41

直接访问/index.php?mode=getconfig参数将直接返回禅道系统版本等敏感信息,请问如何

对认证参数进行限制使系统不直接返回版本信息。

禅道版本：禅道开源版 18.2

安装包类型：源码包

操作系统：Windows Server 2008

客户端浏览器：Chrome

设置备注
内容
答案列表
🚢
2023-07-18 17:35:37

你好，这里应该没有什么敏感信息的。

另外部分代码是开放的，如果这些信息咱们也不需要的话，可以自己修改代码将这块信息进行隐藏

二次开发参考文档：
http://www.zentao.net/book/zentaopmshelp/156.html
http://www.zentao.net/book/zentaopmshelp/225.html


回复
联系我们
联系人
魏中显/高级客户经理
电话(微信)
18561939726
QQ号码
1746749398
联系邮箱
weizhongxian@chandao.com
其他相关问答
598680
获取token提示账号密码错误
已解决
悬赏5积分
提问者： m_67fa3ae6e59b7 于 2025-04-14524次浏览，1个答案
597936
安装完成后，还可以在哪里修改文件上传大小
已解决
悬赏5积分
提问者： m_6710d44d2f80a 于 2024-10-17687次浏览，1个答案
596179
开源17版本的怎么集成AD域登录
已解决
悬赏5积分
提问者： wx_637ee4fc4db4b 于 2022-11-241830次浏览，1个答案
596040
服务器磁盘空间之前满了,删除了一部分文件,目前登录不了
已解决
悬赏30积分
提问者： wx_62df4f2d718d7 于 2022-07-261437次浏览，1个答案
53653
如何限制项目团队成员修改已关闭的BUG
已解决
悬赏5积分
提问者： zcf518888 于 2022-03-01742次浏览，1个答案
返回顶部
客服头像
魏中显
高级客户经理
客服微信
18561939726
1746749398
统一服务热线 4006-8899-23
我要提问提问有任何问题，您都可以在这里提问。问题反馈反馈点击这里，让我们聆听您的建议与反馈。
gtm跟踪器
gtag
UET