• 出租车司机涉嫌猥亵女乘客 乐山警方:拘留10日 2019-06-21
  • 公众论坛官方网站首页·南方都市报·南方报业传媒集团 2019-06-21
  • 昔日本土最佳中锋终破门 激活他国家队俱乐部都受益 2019-06-19
  • 反俄毒招!世界杯遇尴尬:假球票1万余张,涉案金额1亿美金! 2019-06-14
  • 萨拉赫,你再不上 埃及队就要回家啦 2019-06-14
  • 中外学者齐聚拉萨 首届中国西藏拉萨阿里象雄文化国际学术研讨会召开 2019-06-09
  • 一语惊坛(5月22日):精忠报国是每一个热血青年的夙愿! 2019-06-06
  • 世界是动态发展与平衡的,不会静止不变,指导社会的理论也是不断发展完善的,由相对真理向绝对真理发展接近,这话不是我臆造的,来自学的大学课本根据马克思著作编写... 2019-06-06
  • 重庆 民俗文化进校园(我们的节日·端午) 2019-06-04
  • 太阳是宇宙加油站?不明物体多次靠近“加油”,看清后屏住呼吸 2019-06-04
  • 代理加盟 2019全新代理计划 赚钱+省钱双管齐下,独立平台,丰厚利润!

    您现在的位置: 波西亚时光ns > 织梦大学 > 织梦安全 >

    波西亚时光下载:[360检测警告]DedeCMS V5.7 download.php url重定向漏洞

    来源:未知 发布时间:2019-03-19热度: ℃我要评论
    在360网站安全检测发现提示了一个漏洞 [警告]DedeCMS V5.7 download.php url重定向漏洞 ,该漏洞看文件也知道对应的是 /plus/download.php 这个文件! 那么如何修复此漏洞呢?360网站安全给出...

    波西亚时光ns www.1y2c.com

    在360网站安全检测发现提示了一个漏洞——[警告]DedeCMS V5.7 download.php url重定向漏洞,该漏洞看文件也知道对应的是/plus/download.php这个文件!

    那么如何修复此漏洞呢?360网站安全给出的提示是升级到最新版本。。?;蛐砩度肥涤杏?,但是升级可能会对网站造成各种问题!例如标签调用,后台文件修改,如果做过二次开发就更不要轻易升级!

    所以只能对/plus/download.php这个文件下手了!先了解下该漏洞(360网站安全检测的漏洞说明)

    关于该漏洞的解决办法:

    修改 download.php(在网站根目录plus文件夹下),应该在第67行找到如下代码:

    header("location:$link");

    替换为

    if(stristr($link,$cfg_basehost))  

    {  

        header("location:$link");  

    }  

    else

    {  

        header("location:$cfg_basehost");  

    }

    本文地址://www.1y2c.com/dedecms_aq/1052.html

      责任编辑:波西亚时光ns

      相关阅读

      发表评论

      评论列表(条)

      • 出租车司机涉嫌猥亵女乘客 乐山警方:拘留10日 2019-06-21
      • 公众论坛官方网站首页·南方都市报·南方报业传媒集团 2019-06-21
      • 昔日本土最佳中锋终破门 激活他国家队俱乐部都受益 2019-06-19
      • 反俄毒招!世界杯遇尴尬:假球票1万余张,涉案金额1亿美金! 2019-06-14
      • 萨拉赫,你再不上 埃及队就要回家啦 2019-06-14
      • 中外学者齐聚拉萨 首届中国西藏拉萨阿里象雄文化国际学术研讨会召开 2019-06-09
      • 一语惊坛(5月22日):精忠报国是每一个热血青年的夙愿! 2019-06-06
      • 世界是动态发展与平衡的,不会静止不变,指导社会的理论也是不断发展完善的,由相对真理向绝对真理发展接近,这话不是我臆造的,来自学的大学课本根据马克思著作编写... 2019-06-06
      • 重庆 民俗文化进校园(我们的节日·端午) 2019-06-04
      • 太阳是宇宙加油站?不明物体多次靠近“加油”,看清后屏住呼吸 2019-06-04
      • 阿尔艾因点球大战击败河床 湖北快3开奖号查询 12期开什么特码 穿越火线的枪怎么画 七星彩开奖结果查询 竞彩足球比分360混合 神算子一尾中特期期准 主机游戏手机版下载 湖人vs热火 魂斗罗归来关卡 开心点心送彩金 下载够力七星彩 我叫mt4后期哪个职业厉害 加拿大快乐8三位 开心点心客服 竞猜现场直播网站