织梦开发>安全类>正文
dedecms任意文件上传漏洞文件：/include/dialog/select_soft_post.php
修复方案：文件中占到72行以下代码
$fullfilename = $cfg_basedir.$activepath.'/'.$filename;
修改为
if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename)))
{
ShowMsg("你指定的文件名被系统禁止！",'javascript:;'); exit();
}
$fullfilename = $cfg_basedir.$activepath.'/'.$filename;;完成后保存即可，安全系统验证通过
本文链接：https://www.weguiding.com/safety/617.html
- 上一篇:media_add.php dedecms后台文件任意上传漏洞修复
- 下一篇:没有了
猜你喜欢
- 19-08-06 dedecms任意文件上传漏洞
- 19-06-20 media_add.php dedecms后台文件任意上传漏洞修复
- 19-06-19 织梦文件夹目录权限设置保护站点安全
- 19-06-19 plus插件文件作用介绍及安全设置
- 19-06-15 dede修改文件会报CSRF Token Check Failed的解决方法
- 19-06-11 dedecms album_add.php SQL注入漏洞 修复
- 19-06-11 dedecms cookies泄漏导致SQL漏洞文件inc_archives_functions.php修复
- 19-01-24 dede后台安全设置
- 19-01-24 uploadsafe.inc.php上传漏洞修复 阿里云
- 图文推荐
