合一彩票,专注合一彩票注册,合一彩票投注,百度seo优化,提供免费seo诊断方案。seo外包顾问QQ:931519643,电话15617834052。
Loading
0

dedecms织梦模版SQL注入漏洞soft

漏洞描述:

dedecms的/member/soft_add.php中,对输入模板参数$servermsg1未进行严格过滤,导致攻击者可构造模版闭合标签,实现模版注入进行GETSHELL。

修补方法:

/member/soft_add.php文件154行,找到以下代码

$urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n";

替换成

if (preg_match("#}(.*?){/dede:link}{dede:#sim", $servermsg1) != 1) { $urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n"; }

文件上传覆盖后,阿里云服务器后台提示就消失了。

    本站文章均来自互联网,如有侵权请及时联系合一彩票注册。并发送侵权证明至邮箱931519643@qq.com,证实后立即删除。
    鞭挞我吧!鞭挞我吧! 鞭挞我吧!鞭挞我吧!

    如果你觉得不错,不如打赏一下!

最后编辑于:2019/5/7作者: 王鹏飞SEO

王鹏飞seo,专注合一彩票注册网站优化,分享百度SEO优化知识,提供免费seo优化方案。

暂无评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注

arrow grin ! ? cool roll eek evil razz mrgreen smile oops lol mad twisted wink idea cry shock neutral sad ???

扫一扫,获取免费seo诊断!

扫一扫,获取免费seo诊断!

6 7 8 9 10