時間：2022-05-25 22:51:01 | 來源：網(wǎng)絡營銷
時間：2022-05-25 22:51:01 來源：網(wǎng)絡營銷
對于大多數(shù)站長來說，使用織夢程序搭建的網(wǎng)站最頭疼的問題就是安全問題了，近期博主也多次收到阿里云后臺的信息提示網(wǎng)站存在一些漏洞需要及時處理。進入阿里云后臺，我查看了一番漏洞提示：dedecms任意文件上傳漏洞；原因是：dedecms變量覆蓋漏洞導致任意文件上傳，如下圖所示：$fullfilename = $cfg_basedir.$activepath.'/'.$filename;在它上面加入：
if (preg_match('#.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) {如下圖所示：
ShowMsg("你指定的文件名被系統(tǒng)禁止！",'javascript:;');
exit();
關(guān)鍵詞：修復,方法,漏洞
微信公眾號
版權(quán)所有? 億企邦 1997-2022 保留一切法律許可權(quán)利。
在線咨詢