時(shí)間：2022-05-25 22:54:01 | 來(lái)源：網(wǎng)絡(luò)營(yíng)銷
時(shí)間：2022-05-25 22:54:01 來(lái)源：網(wǎng)絡(luò)營(yíng)銷
如今使用dedecms系統(tǒng)的人越來(lái)越多了，但織夢(mèng)程序的網(wǎng)站最頭疼的問(wèn)題就是安全問(wèn)題了，今天，公司的網(wǎng)站又收到阿里云后臺(tái)的信息提示網(wǎng)站存在一些漏洞需要及時(shí)處理。漏洞提示：dedecms上傳漏洞；漏洞描述是：dedecms過(guò)濾邏輯不嚴(yán)導(dǎo)致上傳漏洞。如下圖所示：${$_key.'_size'} = @filesize($$_key);修改為：
}
${$_key.'_size'} = @filesize($$_key);再找到大概第53行：
} $imtypes = array("image/pjpeg", "image/jpeg", "image/gif", "image/png", "image/xpng", "image/wbmp", "image/bmp"); if(in_array(strtolower(trim(${$_key.'_type'})), $imtypes)) { $image_dd = @getimagesize($$_key); if($image_dd == false){ continue; } if (!is_array($image_dd)) { exit('Upload filetype not allow !'); } }
$image_dd = @getimagesize($$_key);修改為：
$image_dd = @getimagesize($$_key); if($image_dd == false){ continue; }注意，此文件漏洞修復(fù)需要兩處改動(dòng)，如圖所示：
關(guān)鍵詞：修復(fù),方法,漏洞
客戶&案例
營(yíng)銷資訊
關(guān)于我們
客戶&案例
營(yíng)銷資訊
關(guān)于我們
微信公眾號(hào)
版權(quán)所有? 億企邦 1997-2022 保留一切法律許可權(quán)利。
在線咨詢