DedeCMS <=5.7 SP2 file_class.php 任意文件上傳漏洞
打開/dede/file_class.php
找到161行
else if(preg_match("/\.(".$fileexp.")/i",$filename))
改成
else if(substr($filename, -strlen($fileexp))===$fileexp) 版權(quán)聲明： 本站資源均來自互聯(lián)網(wǎng)或會員發(fā)布，如果侵犯了您的權(quán)益請與我們聯(lián)系，我們將在24小時內(nèi)刪除！謝謝！
轉(zhuǎn)載請注明： DedeCMS <=5.7 SP2 file_class.php 任意文件上傳漏洞
本站轉(zhuǎn)載作品版權(quán)歸原作者及來源網(wǎng)站所有，原創(chuàng)內(nèi)容作品版權(quán)歸作者所有，任何內(nèi)容轉(zhuǎn)載、商業(yè)用途等均須聯(lián)系原作者并注明來源。相關(guān)侵權(quán)、舉報、投訴及建議等，請發(fā)E-mail：[email protected]
Copyright © 2002-2011 滕州素材無憂網(wǎng)絡(luò)科技有限公司 版權(quán)所有nbsp; 魯ICP備16003892號-6
魯公網(wǎng)安備37048102006483號
