• 出租车司机涉嫌猥亵女乘客 乐山警方:拘留10日 2019-06-21
  • 公众论坛官方网站首页·南方都市报·南方报业传媒集团 2019-06-21
  • 昔日本土最佳中锋终破门 激活他国家队俱乐部都受益 2019-06-19
  • 反俄毒招!世界杯遇尴尬:假球票1万余张,涉案金额1亿美金! 2019-06-14
  • 萨拉赫,你再不上 埃及队就要回家啦 2019-06-14
  • 中外学者齐聚拉萨 首届中国西藏拉萨阿里象雄文化国际学术研讨会召开 2019-06-09
  • 一语惊坛(5月22日):精忠报国是每一个热血青年的夙愿! 2019-06-06
  • 世界是动态发展与平衡的,不会静止不变,指导社会的理论也是不断发展完善的,由相对真理向绝对真理发展接近,这话不是我臆造的,来自学的大学课本根据马克思著作编写... 2019-06-06
  • 重庆 民俗文化进校园(我们的节日·端午) 2019-06-04
  • 太阳是宇宙加油站?不明物体多次靠近“加油”,看清后屏住呼吸 2019-06-04
  • 代理加盟 2019全新代理计划 赚钱+省钱双管齐下,独立平台,丰厚利润!

    您现在的位置: 波西亚时光ns > 织梦大学 > 织梦安全 >

    波西亚时光金吉尔玩耍攻略:阿里云提示织梦dedecms模版SQL注入漏洞修复方法

    来源:未知 发布时间:2019-03-19热度: ℃我要评论
    很多用户用到阿里云服务器,会经常碰到各种安全提示,不得不说阿里云这一块做的还是很不错的。今天介绍下【阿里云提示织梦dedecms模版SQL注入漏洞修复方法】。 问题原因: dedecms的/member/soft_add.php中,对输入模板参数$servermsg1未进行严格过滤,导致攻击者可构...

    波西亚时光ns www.1y2c.com

    很多用户用到阿里云服务器,会经常碰到各种安全提示,不得不说阿里云这一块做的还是很不错的。今天介绍下【阿里云提示织梦dedecms模版SQL注入漏洞修复方法】。

    问题原因:dedecms的/member/soft_add.php中,对输入模板参数$servermsg1未进行严格过滤,导致攻击者可构造模版闭合标签,实现模版注入进行GETSHELL。

    关于织梦dedecms模板SQL注入漏洞修复方法,主要是文件/member/soft_add.php。

    搜索: $urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n";   (大概在154行左右)

    替换成  

    if (preg_match("#}(.*?){/dede:link}{dede:#sim", $servermsg1) != 1) { $urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n"; } 

    老规矩大红色地方标记了修改的地方,然后保存,接着备份原文件,然后上传修改好的文件即可。

    本文地址://www.1y2c.com/dedecms_aq/1046.html

      责任编辑:波西亚时光ns

      发表评论

      评论列表(条)

      • 出租车司机涉嫌猥亵女乘客 乐山警方:拘留10日 2019-06-21
      • 公众论坛官方网站首页·南方都市报·南方报业传媒集团 2019-06-21
      • 昔日本土最佳中锋终破门 激活他国家队俱乐部都受益 2019-06-19
      • 反俄毒招!世界杯遇尴尬:假球票1万余张,涉案金额1亿美金! 2019-06-14
      • 萨拉赫,你再不上 埃及队就要回家啦 2019-06-14
      • 中外学者齐聚拉萨 首届中国西藏拉萨阿里象雄文化国际学术研讨会召开 2019-06-09
      • 一语惊坛(5月22日):精忠报国是每一个热血青年的夙愿! 2019-06-06
      • 世界是动态发展与平衡的,不会静止不变,指导社会的理论也是不断发展完善的,由相对真理向绝对真理发展接近,这话不是我臆造的,来自学的大学课本根据马克思著作编写... 2019-06-06
      • 重庆 民俗文化进校园(我们的节日·端午) 2019-06-04
      • 太阳是宇宙加油站?不明物体多次靠近“加油”,看清后屏住呼吸 2019-06-04
      • 三亚比基尼派对 中国新年文化活动 96年亚特兰大女足排名 皇马和莱加内斯比分分析 老虎月亮在线客服 双色球红球25码多少钱 广西快乐十分现场 119期码报19216801 qq飞车皇族 9188彩票网 泰山传奇闯关 天天酷跑黄金奖池排行 魔兽争霸3重制版出了吗 恶龙传说在线客服 急速赛车11 新疆十一选五推荐号