0
Comments
阿里云漏洞dedecms上传漏洞之/include/uploadsafe.inc.php
发布于：19-04-27 | 作者：admin找到/include/uploadsafe.inc.php 第53行 将 $image_dd = @getimagesize($$_key); 修改为 $image_dd = @getimagesize($$_key);if($image_dd==false){continue;}
标签：阿里云漏洞,织梦上传漏洞
所属分类：织梦漏洞围观群众：147人
0
Comments
阿里云dedecms注入漏洞之/plus/guestbook/edit.inc.php修复方案
发布于：19-04-27 | 作者：admin找到/plus/guestbook/edit.inc.php第55行 将 $dsql-ExecuteNoneQuery(UPDATE `dede_guestbook` SET `msg`=$msg, `posttime`=.time(). WHERE id=$id ); 修改为 $msg = addslashes($msg);$dsql-ExecuteNoneQuery(UPDATE `dede_guestbook` SET `msg`=$msg, `postti
标签：阿里云,织梦漏洞
所属分类：织梦漏洞围观群众：159人
- 共 1页2条记录
