| 織夢(mèng)dedecms上傳漏洞uploadsafe.inc.php，這里直接給出修復(fù)漏洞的方法，希望大家可以多學(xué)習(xí)。 今天分享的漏洞是一個(gè)關(guān)于織夢(mèng)dedecms上傳漏洞修復(fù)方法，主要是文件/include/uploadsafe.inc.php。 有2個(gè)地方： 1、搜索 ${$_key.'_size'} = @filesize($$_key); }(大概在42,43行左右) 替換成 ${$_key.'_size'} = @filesize($$_key); } $imtypes = array("image/pjpeg", "image/jpeg", "image/gif", "image/png", "image/xpng", "image/wbmp", "image/bmp"); if(in_array(strtolower(trim(${$_key.'_type'})), $imtypes)) { $image_dd = @getimagesize($$_key); if($image_dd == false){ continue; } if (!is_array($image_dd)) { exit('Upload filetype not allow !'); } } 2、搜索 $image_dd = @getimagesize($$_key);(大概在53行左右) 替換成 $image_dd = @getimagesize($$_key); if($image_dd == false){ continue; } 老規(guī)矩大紅色地方標(biāo)記了修改的地方，然后保存，接著備份原文件，比如文件名變?yōu)閡ploadsafe.inc.php.16.08.09.bak。然后上傳修改好的文件即可。 |
上一篇：
下一篇：
版權(quán)聲明： 本站資源均來自互聯(lián)網(wǎng)或會(huì)員發(fā)布，如果侵犯了您的權(quán)益請(qǐng)與我們聯(lián)系，我們將在24小時(shí)內(nèi)刪除！謝謝！
轉(zhuǎn)載請(qǐng)注明： 織夢(mèng)dedecms上傳漏洞uploadsafe.inc.php修復(fù)
本站轉(zhuǎn)載作品版權(quán)歸原作者及來源網(wǎng)站所有，原創(chuàng)內(nèi)容作品版權(quán)歸作者所有，任何內(nèi)容轉(zhuǎn)載、商業(yè)用途等均須聯(lián)系原作者并注明來源。相關(guān)侵權(quán)、舉報(bào)、投訴及建議等，請(qǐng)發(fā)E-mail：[email protected]
Copyright © 2002-2011 滕州素材無憂網(wǎng)絡(luò)科技有限公司 版權(quán)所有nbsp; 魯ICP備16003892號(hào)-6
魯公網(wǎng)安備37048102006483號(hào)
