網(wǎng)站遷移到阿里云之后,一直提示有一個漏洞,如下:
漏洞名稱:dedecms后臺文件任意上傳漏洞
補丁文件:media_add.php
漏洞描述:dedecms早期版本后臺存在大量的富文本編輯器,該控件提供了一些文件上傳接口,同時dedecms對上傳文件的后綴類型未進(jìn)行嚴(yán)格的限制,這導(dǎo)致了黑客可以上傳WEBSHELL,獲取網(wǎng)站后臺權(quán)限。
修改這個漏洞也是很簡單,主要是文件/dede/media_add.php或者/你的后臺名字/media_add.php的修改。
解決方法:
1、打開dede/media_add.php文件,找到第69行或者搜索代碼:
修改為:
修改文件前請做好文件備份,將新的media_add.php文件上傳替換阿里云服務(wù)器上即可解決此問題。
版權(quán)聲明: 本站資源均來自互聯(lián)網(wǎng)或會員發(fā)布,如果侵犯了您的權(quán)益請與我們聯(lián)系,我們將在24小時內(nèi)刪除!謝謝!
轉(zhuǎn)載請注明: dede源碼織夢后臺文件任意上傳漏洞media_add.php的修改方法