温馨提醒

如果文章内容或图片资源失效，请留言反馈，我们会及时处理，谢谢！

本文最后更新于2020年9月15日，已超过 30天没有更新

阿里云服务器media_add.php  织梦dedecms后台文件任意上传漏洞的解决方案
 
织梦dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传WEBSHELL，获取网站后台权限
 
织梦58为大家分享：阿里云服务器media_add.php dedecms后台文件任意上传漏洞修复方法，主要是文件/dede/media_add.php或者/你的后台名字/media_add.php。

 
搜索$fullfilename = $cfg_basedir.$filename;(大概在69行左右)

 
替换成

        
if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) { ShowMsg("你指定的文件名被系统禁止！",'java script:;'); exit(); } $fullfilename = $cfg_basedir.$filename;
历史上的今天
09月
15
    抱歉，历史上的今天作者很懒，什么都没写！
版权声明：原创作品，未经允许不得转载，否则将追究法律责任。
本站资源有的自互联网收集整理，如果侵犯了您的合法权益，请联系本站我们会及时删除。
本站资源仅供研究、学习交流之用，若使用商业用途，请购买正版授权，否则产生的一切后果将由下载用户自行承担。
本文链接:悟空资源网https://www.wkzyw.com/679.html
许可协议:《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)》许可协议授权