一区二区三区欧美日韩-一区二区三区欧美-一区二区三区免费在线视频-一区二区三区免费在线观看-久久精品店-久久精品第一页

歡迎您光臨深圳塔燈網(wǎng)絡(luò)科技有限公司!
電話圖標(biāo) 余先生:13699882642

阿里云提示織夢DedeCMS uploadsafe.inc.php上傳漏洞的解

發(fā)表日期:2018-08 文章編輯:小燈 瀏覽次數(shù):2892

很多將織夢dedecms安裝在阿里云的ecs的站長每次都會(huì)看到阿里云盾就會(huì)通知有一個(gè)上傳漏洞,引起的文件是/include/uploadsafe.inc.php文件,

原因是dedecms原生提供一個(gè)"本地變量注冊(cè)"的模擬實(shí)現(xiàn),原則上允許黑客覆蓋任意變量,就會(huì)導(dǎo)致被攻擊,下面告訴大家解決的辦法:

我們找到并打開/include/uploadsafe.inc.php文件,在里面找到如下代碼:

if(empty(${$_key.'_size'})){${$_key.'_size'} = @filesize($$_key);}

在其下面添加如下代碼:

$imtypes = array("image/pjpeg", "image/jpeg", "image/gif", "image/png", "image/xpng", "image/wbmp", "image/bmp");if(in_array(strtolower(trim(${$_key.'_type'})), $imtypes)){$image_dd = @getimagesize($$_key); if($image_dd == false){continue;}if (!is_array($image_dd)) {exit('Upload filetype not allow !');}}


本頁內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過網(wǎng)絡(luò)收集編輯所得,所有資料僅供用戶參考了本站不擁有所有權(quán),如您認(rèn)為本網(wǎng)頁中由涉嫌抄襲的內(nèi)容,請(qǐng)及時(shí)與我們聯(lián)系,并提供相關(guān)證據(jù),工作人員會(huì)在5工作日內(nèi)聯(lián)系您,一經(jīng)查實(shí),本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://www.junxiaosheng.cn/10485.html
相關(guān)cms文章
 八年  行業(yè)經(jīng)驗(yàn)

多一份參考,總有益處

聯(lián)系深圳網(wǎng)站公司塔燈網(wǎng)絡(luò),免費(fèi)獲得網(wǎng)站建設(shè)方案及報(bào)價(jià)

咨詢相關(guān)問題或預(yù)約面談,可以通過以下方式與我們聯(lián)系

業(yè)務(wù)熱線:余經(jīng)理:13699882642

Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.    

  • QQ咨詢
  • 在線咨詢
  • 官方微信
  • 聯(lián)系電話
    座機(jī)0755-29185426
    手機(jī)13699882642
  • 預(yù)約上門
  • 返回頂部
主站蜘蛛池模板: www.绿巨人| 99久久热视频只有精品| 在野外被男人躁了一夜动图| 在线观看视频一区| 99精品视频免费观看| 成人国产三级在线播放| 国产二区自拍| 九九国产精品成人AV麻豆| 恋夜影视列表免费安卓手机版| 男女床上黄色| 少妇高潮A片特黄久久精品网| 性欧美video| 中文字幕亚洲男人的天堂网络| a在线免费观看视频| 国产精品白浆精子流水合集| 花蝴蝶在线高清视频观看免费播放| 美女搜查官被高难度黑人在线播放| 人妻换人妻AA视频| 亚洲精品国产高清不卡在线| 最近日本字幕MV免费观看在线| 边做边爱免费视频播放| 国产亚洲精品看片在线观看| 乱奷XXXXXHD| 受被三个攻各种道具PLAY| 一抽一出BGM免费3分钟| rio 快播| 黄色片网站下载| 全彩黄漫火影忍者纲手无遮挡| 亚洲a视频在线| 99re5久久热在线| 国产乱人偷精品视频A人人澡| 快穿之H啪肉| 我的好妈妈BD免费观看| 最近2019年日本中文免费字幕| 俄罗斯12一15处交| 久久夜色撩人精品国产| 四虎永久在线精品国产| 一个人在线观看免费中文www| 超碰免费视频caoporn| 久久se精品一区二区国产| 色欲久久99精品久久久久久AV|