dedecms上傳漏洞修複方法

漏洞名稱：dedecms 上傳漏洞

漏洞文档：include/uploadsafe.inc.php

漏洞描述：dedecms過濾邏輯不嚴導致上傳漏洞。

漏洞路徑：/www/wwwroot/www.yogabl.com/include/uploadsafe.inc.php

解決方法：

1、打開include/uploadsafe.inc.php文档，找到第8行或者搜索以下代碼：

$cfg_not_allowall = "php|pl|cgi|asp|aspx|jsp|php3|shtm|shtml";

替換爲：

$cfg_not_allowall = "php|pl|cgi|asp|aspx|jsp|php3|shtm|shtml|htm|html";

2、找到第52行或者搜索

$image_dd = @getimagesize($$_key);

在其下面添加：

if($image_dd == false){ continue; }