当前位置：首页 > 织梦教程 >

阿里云提示plus/search.php注入漏洞修复方法

免费网站模板 2020-09-17 10:42 织梦教程 ℃ 评论

漏洞描述：

dedecms变量覆盖导致注入漏洞。

存在漏洞的文件/plus/search.php,找到以下代码

//引入栏目缓存并看关键字是否有相关栏目内容 require_once($typenameCacheFile); if(isset($typeArr) && is_array($typeArr)) { foreach($typeArr as $id=>$typename) { $keywordn = str_replace($typename, ‘ ‘, $keyword); if($keyword != $keywordn) { $keyword = $keywordn; $typeid = $id; //对ID没做任何过滤导致注入 break; } } } } $keyword = addslashes(cn_substr($keyword,30));

替换为以下代码：

//引入栏目缓存并看关键字是否有相关栏目内容 require_once($typenameCacheFile); if(isset($typeArr) && is_array($typeArr)) { foreach($typeArr as $id=>$typename) { //$keywordn = str_replace($typename, ‘ ‘, $keyword); $keywordn = $keyword; if($keyword != $keywordn) { $keyword = HtmlReplace($keywordn);//防XSS $typeid = intval($id); //强制转换为数字型 break; } } } } $keyword = addslashes(cn_substr($keyword,30));

本文标签：

版权说明：如非注明，本站文章均为 dede模板_织梦网站模板_网站源码下载_模板精原创，转载请注明出处和附带本文链接。

上一篇

上一篇：dedecms织梦select_soft_post.php任意文件上传漏洞解决方案
下一篇

下一篇：织梦首页调用指定一篇文章body内容的方法

--查看详细--

黑色的家居装饰企业站模板html

售价：0 ℃ 评论
--查看详细--

蓝色大气的正宏装饰公司网站静态模板

售价：0 ℃ 评论
--查看详细--

app销售模板【kk梦空间】

售价：0 ℃ 评论
--查看详细--

创客云模板【kk梦空间精品】

售价：0 ℃ 评论
--查看详细--

灰色

售价：0 ℃ 评论
--查看详细--

嘉特青少年教育培训企业网站模板html整站

售价：0 ℃ 评论

织梦教程_免费织梦模板下载_dede模板

阿里云提示plus/search.php注入漏洞修复方法

黑色的家居装饰企业站模板html

蓝色大气的正宏装饰公司网站静态模板

app销售模板【kk梦空间】

创客云模板【kk梦空间精品】

灰色

嘉特青少年教育培训企业网站模板html整站

我猜你还喜欢这些...