当前位置：首页 > 织梦教程 >

/include/uploadsafe.inc.php dedecms注入漏洞修复方法

免费网站模板 2020-09-16 10:34 织梦教程 ℃ 评论

2016年8月16号最新 /include/uploadsafe.inc.php dedecms注入漏洞

第8行或者搜索：

$cfg_not_allowall = "php|pl|cgi|asp|aspx|jsp|php3|shtm|shtml";

替换成

$cfg_not_allowall = "php|pl|cgi|asp|aspx|jsp|php3|shtm|shtml|htm|html";

第二处：搜索：

$image_dd = @getimagesize($$_key);

if($image_dd == false){ continue; }

添加后如下：

$image_dd = @getimagesize($$_key);

if($image_dd == false){ continue; }

if (!is_array($image_dd))

{

exit('Upload filetype not allow !');

}

备注：修改前请做好备份。

本文标签：

版权说明：如非注明，本站文章均为 dede模板_织梦网站模板_网站源码下载_模板精原创，转载请注明出处和附带本文链接。

织梦教程_免费织梦模板下载_dede模板