您当前的位置:主页 > 教程合集 > DedeCMS > 网站利发国际DedeCMS

DedeCMS上传漏洞uploadsafe.inc.php文件的修改方法

发布时间:2018-06-12编辑:余斗阅读:(0)字号:
    网站迁移到阿里云之后,一直提示有一个漏洞,如下: 漏洞名称:dedecms 上传漏洞 漏洞文件:include/uploadsafe.inc.php 漏洞描述:dedecms过滤逻辑不严导致上传漏洞。 DedeCMS上传漏洞uploadsafe.inc.php文件的修改方法 在网上百度了一下,找一个比较好的方法,把这个漏洞问题解决了,主要修改uploadsafe.inc.php文件的两处。 DedeCMS上传漏洞uploadsafe.inc.php文件的修改方法 解决方法: 1、打开include/uploadsafe.inc.php文件,找到第8行或者搜索代码:

    $cfg_not_allowall = "php|pl|cgi|asp|aspx|jsp|php3|shtm|shtml";
     
    修改为:

    $cfg_not_allowall = "php|pl|cgi|asp|aspx|jsp|php3|shtm|shtml|htm|html";
     
    2、找到第52行或者搜索代码:

    $image_dd = @getimagesize($$_key);
     
    在其下面添加:

    if($image_dd == false){ continue; }
     
    修改文件前请做好文件备份,将新的uploadsafe.inc.php文件上传替换阿里云服务器上再验证此漏洞即可解决此问题。 DedeCMS上传漏洞uploadsafe.inc.php文件的修改方法 阿里云还是比较靠谱的,每天都会扫描我们网站的漏洞并给出反馈,解决这些漏洞,对网站也是很安全的。
关键字词漏洞DedeCMSuploadsafe.inc.php
余斗余斗
  1. 转载请注明:DedeCMS上传漏洞uploadsafe.inc.php文件的修改方法
  2. 版权声明:本站原创文章,由发表在DedeCMS分类下,于2018-06-12最后更新
DedeCMS使likearticle标签支持排序orderby
DedeCMS后台文件任意上传漏洞media_add.php的修改方法
手机扫一扫 随身带着看

利发国际

百度360搜索搜狗搜索