PHP/JAVA

DedeCMS v5.7 注冊用戶任意文件刪除漏洞

字號+ 編輯: 国内TP粉修訂: 小红帽來源: 2023-09-11 我要說兩句(0)

修複之前做下備份，省得修一下網站爆了

修复方法：

找到网站目录下的/member/inc/archives_check_edit.php

找到第92行代码：

$litpic =$oldlitpic;

修改为

$litpic =$oldlitpic; if (strpos( $litpic, '..') !== false || strpos( $litpic, $cfg_user_dir."/{$userid}/" ) === false) exit('not allowed path!');

閲完此文,您的感想如何?

dedecms

1.如文章侵犯了您的版權,請發郵件通知本站,該文章將在24小時内刪除;
2.本站標注原創的文章，轉發時煩請注明來源;
3.交流群: 2702237 13835667

相關課文

mac開發接入微信公衆號接口返回報錯 cURL error 56: SSLRead() return error -9806
PHP的換行符是什麽
pecl安裝程序時報錯Array and string offset access syntax with curly braces is no longer supported
由於商家傳入的H5交易參數有誤,該筆交易暫時無法完成,請聯繫商家解決

我要說說

網上賓友點評

課文推薦

排行熱門