代理加盟 2019全新代理计划 赚钱+省钱双管齐下,独立平台,丰厚利润!

您现在的位置: 秀站网 > 崖柏造假过程大学 > 崖柏造假过程安全 >

dedecms任意文件上传漏洞 include/dialog/select_soft_post.php 修复

来源:未知 发布时间:2019-09-09热度: ℃我要评论
dedecms变量覆盖漏洞导致任意文件上传,dedecms任意文件上传漏洞 include/dialog/select_soft_post.php 修复。...

崖柏造假过程模板秀站淘宝店开业,好礼送不停

dedecms变量覆盖漏洞导致任意文件上传,dedecms任意文件上传漏洞 include/dialog/select_soft_post.php 修复。

打开文件:include/dialog/select_soft_post.php

找到代码:$fullfilename = $cfg_basedir.$activepath.'/'.$filename;? 大概72行

在其上面加入如下代码:

if (preg_match('#.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) { ShowMsg("秀站网提醒您文件名被系统禁止!",'javascript:;'); exit(); } $fullfilename = $cfg_basedir.$activepath.'/'.$filename;;

效果如下:

本文地址:https://www.xiuzhanwang.com/dedecms_aq/1752.html

    责任编辑:秀站网

    发表评论

    评论列表(条)