国产精品主播叶子闺蜜_三级高清精品国产_99久久精品国产麻豆_国产精品无码免费专区午夜

歡迎您光臨深圳塔燈網絡科技有限公司！
電話圖標 余先生：13699882642

阿里云提示織夢DedeCMS uploadsafe.inc.php上傳漏洞的解

發表日期：2018-08 文章編輯：小燈 瀏覽次數：3293

很多將織夢dedecms安裝在阿里云的ecs的站長每次都會看到阿里云盾就會通知有一個上傳漏洞，引起的文件是/include/uploadsafe.inc.php文件，

原因是dedecms原生提供一個"本地變量注冊"的模擬實現，原則上允許黑客覆蓋任意變量，就會導致被攻擊，下面告訴大家解決的辦法：

我們找到并打開/include/uploadsafe.inc.php文件，在里面找到如下代碼：

if(empty(${$_key.'_size'})){${$_key.'_size'} = @filesize($$_key);}

在其下面添加如下代碼：

$imtypes = array("image/pjpeg", "image/jpeg", "image/gif", "image/png", "image/xpng", "image/wbmp", "image/bmp");if(in_array(strtolower(trim(${$_key.'_type'})), $imtypes)){$image_dd = @getimagesize($$_key); if($image_dd == false){continue;}if (!is_array($image_dd)) {exit('Upload filetype not allow !');}}


本頁內容由塔燈網絡科技有限公司通過網絡收集編輯所得，所有資料僅供用戶參考了本站不擁有所有權，如您認為本網頁中由涉嫌抄襲的內容，請及時與我們聯系，并提供相關證據，工作人員會在5工作日內聯系您，一經查實，本站立刻刪除侵權內容。本文鏈接:http://www.juherenli.com/10485.html
相關cms文章