欢迎您光临深圳塔灯网络科技有限公司！
电话图标 余先生：13699882642
SiteServer CMS phpok 织梦 phpcms doyocms destoon JEECMS 云优CMS eyoucms Pageadmin建站系统cms 蝉知cms YZCMS

阿里云提示织梦DedeCMS uploadsafe.inc.php上传漏洞的解

发表日期：2018-08 文章编辑：小灯 浏览次数：2887

很多将织梦dedecms安装在阿里云的ecs的站长每次都会看到阿里云盾就会通知有一个上传漏洞，引起的文件是/include/uploadsafe.inc.php文件，

原因是dedecms原生提供一个"本地变量注册"的模拟实现，原则上允许黑客覆盖任意变量，就会导致被攻击，下面告诉大家解决的办法：

我们找到并打开/include/uploadsafe.inc.php文件，在里面找到如下代码：

if(empty(${$_key.'_size'})){${$_key.'_size'} = @filesize($$_key);}

在其下面添加如下代码：

$imtypes = array("image/pjpeg", "image/jpeg", "image/gif", "image/png", "image/xpng", "image/wbmp", "image/bmp");if(in_array(strtolower(trim(${$_key.'_type'})), $imtypes)){$image_dd = @getimagesize($$_key); if($image_dd == false){continue;}if (!is_array($image_dd)) {exit('Upload filetype not allow !');}}


本页内容由塔灯网络科技有限公司通过网络收集编辑所得，所有资料仅供用户参考了本站不拥有所有权，如您认为本网页中由涉嫌抄袭的内容，请及时与我们联系，并提供相关证据，工作人员会在5工作日内联系您，一经查实，本站立刻删除侵权内容。本文链接:http://dengtar.com/10485.html
上一篇：dedecms织梦dede:channel里面调用文章列表 下一篇：dedecms织梦dede:channel里面调用文章列表
相关cms文章
 八年  行业经验

多一份参考，总有益处

联系深圳网站公司塔灯网络，免费获得网站建设方案及报价

咨询相关问题或预约面谈，可以通过以下方式与我们联系

业务热线：余经理：13699882642

在线咨询 提交需求

Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.    

  • QQ咨询
  • 在线咨询
  • 官方微信
  • 联系电话
    座机0755-29185426
    手机13699882642
  • 预约上门
  • 返回顶部