代理加盟 2020全新代理计划 赚钱+省钱双管齐下,独立平台,丰厚利润!

您现在的位置: 秀站网 > 织梦大学 > 织梦安全 >

dedecms任意文件上传漏洞 include/dialog/select_soft_post.php 修复

来源:本站原创 发布时间:2019-09-09 08:55:45热度:我要评论(0

免费下载,无需注册无需充值

dedecms变量覆盖漏洞导致任意文件上传,dedecms任意文件上传漏洞 include/dialog/select_soft_post.php 修复。

打开文件:include/dialog/select_soft_post.php

找到代码:$fullfilename = $cfg_basedir.$activepath.'/'.$filename;  大概72行

在其上面加入如下代码:

if (preg_match('#.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) { ShowMsg("秀站网提醒您文件名被系统禁止!",'javascript:;'); exit(); } $fullfilename = $cfg_basedir.$activepath.'/'.$filename;;

效果如下:

转载请注明来源网址:https://www.xiuzhanwang.com/dedecms_aq/1752.html

    发表评论

    评论列表(条)