• 

  • <ul id="cgeq2"></ul>
    

    • 




    

    

    
	
    
		歡迎您光臨深圳塔燈網絡科技有限公司！
		
    
		  電話圖標 余先生：13699882642 
		
    
	
    

    

    


    

    









 


    
	
    
		
	
    


	
    
		
    
			
    
				
    
					
    阿里云提示織夢DedeCMS uploadsafe.inc.php上傳漏洞的解
    
					
    發表日期：2018-08    文章編輯：小燈    瀏覽次數：3224
    
				
    
				
    
					
    很多將織夢dedecms安裝在阿里云的ecs的站長每次都會看到阿里云盾就會通知有一個上傳漏洞，引起的文件是/include/uploadsafe.inc.php文件，
    原因是dedecms原生提供一個"本地變量注冊"的模擬實現，原則上允許黑客覆蓋任意變量，就會導致被攻擊，下面告訴大家解決的辦法：
    我們找到并打開/include/uploadsafe.inc.php文件，在里面找到如下代碼：
    if(empty(${$_key.'_size'})){${$_key.'_size'} = @filesize($$_key);}
     
    在其下面添加如下代碼：
    $imtypes = array("image/pjpeg", "image/jpeg", "image/gif", "image/png", "image/xpng", "image/wbmp", "image/bmp");if(in_array(strtolower(trim(${$_key.'_type'})), $imtypes)){$image_dd = @getimagesize($$_key); if($image_dd == false){continue;}if (!is_array($image_dd)) {exit('Upload filetype not allow !');}}
     
    					
    
本頁內容由塔燈網絡科技有限公司通過網絡收集編輯所得，所有資料僅供用戶參考了本站不擁有所有權，如您認為本網頁中由涉嫌抄襲的內容，請及時與我們聯系，并提供相關證據，工作人員會在5工作日內聯系您，一經查實，本站立刻刪除侵權內容。本文鏈接:http://www.juherenli.com/10485.html
    



				
				
    
				
					 
				
					
				
			
    
			
			
    
				
    
										
     
    
					
    相關cms文章