国产亚洲欧美人成在线,免费视频爱爱太爽了无码,日本免费一区二区三区高清视频 ,国产真实伦对白精彩视频

歡迎您光臨深圳塔燈網(wǎng)絡(luò)科技有限公司!
電話圖標(biāo) 余先生:13699882642

DedeCMS上傳漏洞uploadsafe.inc.php文件的修改方法

發(fā)表日期:2018-09 文章編輯:小燈 瀏覽次數(shù):3183

網(wǎng)站遷移到阿里云之后,一直提示有一個漏洞,如下:

漏洞名稱:dedecms 上傳漏洞

漏洞文件:include/uploadsafe.inc.php

漏洞描述:dedecms過濾邏輯不嚴(yán)導(dǎo)致上傳漏洞。

DedeCMS上傳漏洞uploadsafe.inc.php文件的修改方法

在網(wǎng)上百度了一下,找一個比較好的方法,把這個漏洞問題解決了,主要修改uploadsafe.inc.php文件的兩處。

DedeCMS上傳漏洞uploadsafe.inc.php文件的修改方法

解決方法:

1、打開include/uploadsafe.inc.php文件,找到第8行或者搜索代碼:


$cfg_not_allowall ="php|pl|cgi|asp|aspx|jsp|php3|shtm|shtml";

修改為:


$cfg_not_allowall ="php|pl|cgi|asp|aspx|jsp|php3|shtm|shtml|htm|html";

2、找到第52行或者搜索代碼:


$image_dd = @getimagesize($$_key);

在其下面添加:


if($image_dd ==false){continue; }

修改文件前請做好文件備份,將新的uploadsafe.inc.php文件上傳替換阿里云服務(wù)器上再驗證此漏洞即可解決此問題。

DedeCMS上傳漏洞uploadsafe.inc.php文件的修改方法

阿里云還是比較靠譜的,每天都會掃描我們網(wǎng)站的漏洞并給出反饋,解決這些漏洞,對網(wǎng)站也是很安全的。


    本頁內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過網(wǎng)絡(luò)收集編輯所得,所有資料僅供用戶參考了本站不擁有所有權(quán),如您認(rèn)為本網(wǎng)頁中由涉嫌抄襲的內(nèi)容,請及時與我們聯(lián)系,并提供相關(guān)證據(jù),工作人員會在5工作日內(nèi)聯(lián)系您,一經(jīng)查實,本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://m.jstctz.cn/7324.html
    相關(guān)cms文章
     八年  行業(yè)經(jīng)驗

    多一份參考,總有益處

    聯(lián)系深圳網(wǎng)站公司塔燈網(wǎng)絡(luò),免費(fèi)獲得網(wǎng)站建設(shè)方案及報價

    咨詢相關(guān)問題或預(yù)約面談,可以通過以下方式與我們聯(lián)系

    業(yè)務(wù)熱線:余經(jīng)理:13699882642

    Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.