PHP/JAVA

DedeCMS v5.7 注册用户任意文件删除漏洞

字号+ 编辑: 国内TP粉修订: 小红帽来源: 2023-09-11 我要说两句(0)

修复之前做下备份，省得修一下网站爆了

修复方法：

找到网站目录下的/member/inc/archives_check_edit.php

找到第92行代码：

$litpic =$oldlitpic;

修改为

$litpic =$oldlitpic; if (strpos( $litpic, '..') !== false || strpos( $litpic, $cfg_user_dir."/{$userid}/" ) === false) exit('not allowed path!');

阅完此文,您的感想如何?

dedecms

1.如文章侵犯了您的版权,请发邮件通知本站,该文章将在24小时内删除;
2.本站标注原创的文章，转发时烦请注明来源;
3.Q群: 2702237 13835667

相关课文

mac开发接入微信公众号接口返回报错 cURL error 56: SSLRead() return error -9806
PHP的换行符是什么
pecl安装程序时报错Array and string offset access syntax with curly braces is no longer supported
由于商家传入的H5交易参数有误,该笔交易暂时无法完成,请联系商家解决

我要说说

网上嘉宾点评

课文推荐

排行热门