客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
|
本文转自：https://www.genban.org/news/dedecms-14194.html
阿里云服务器media_add.php dedecms后台文件任意上传漏洞的解决方案
dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传WEBSHELL，获取网站后台权限
跟版网为大家分享：阿里云服务器media_add.php dedecms后台文件任意上传漏洞修复方法，主要是文件/dede/media_add.php或者/你的后台名字/media_add.php。
搜索$fullfilename = $cfg_basedir.$filename;(大概在69行左右)
替换成
if
(preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i',
trim($filename))) { ShowMsg("你指定的文件名被系统禁止！",'java script:;'); exit(); }
$fullfilename = $cfg_basedir.$filename;
跟版网提醒：修改文件前请做好文件备份。将新的media_add.php 文件上传替换阿里云服务器上即可解决此问题。
|
2022-08-17
2022-11-06
2022-07-18
2022-08-18
2022-07-29
krishnaik06/Machine-Learning-in-90-days
在美元的英文“dollar”里面明明没有字母“s”，为什么美元的符号($)是一条竖线穿过字
rjbatista/tm1638-library: Automatically exported from code.google.com/p/tm1638-l
mozilla-l10n/styleguides: Localization styleguides
mmc-group/ML-for-materials-design
marmelab/react-admin: A frontend Framework for building B2B applications running
An issue was discovered in mjs (mJS: Restricted JavaScript engine), ES6 (JavaScr
母的笔顺是什么?母的笔顺笔画顺序怎么写？还有母的拼音及意思是什么，好多初学练字者
长沙城南，有一所以“环保”为名的学校，从1979年创立以来，四易归属、五更其名。 这
养胃即清养胃阴。治疗胃燥津伤、胃阴不足的方法。症见胃部灼痛或胃中不舒、易饥、大便
请发表评论