dedecms織夢select_soft_post.php任意文件上傳漏洞解決方案
來源：本站原創(chuàng)|時間：2021-08-05|欄目：dedecms|點擊： 次
在阿里云服務器后會在阿里云后臺提示有一個dedecms任意文件上傳漏洞，引起的文件是織夢安裝目錄下的/include/dialog/select_soft_post.php文件。
原因是在獲取完整文件名的時候沒有將會對服務器造成危害的文件格式過濾掉，所以我們需要手動添加代碼過濾，具體操作方法如下：
我們找到并打開/include/dialog/select_soft_post.php文件，在里面找到如下代碼：
$fullfilename = $cfg_basedir.$activepath.'/'.$filename;
在其上面添加如下代碼：
if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) {
ShowMsg("你指定的文件名被系統(tǒng)禁止！",'javascript:;');
exit();
}
添加完成后保存替換原來的文件，然后就可以去阿里云后臺驗證這個漏洞了。
上一篇：織夢dedecms會員中心發(fā)布圖集縮略圖失敗解決方法
欄 目：dedecms
下一篇：織夢dedecms后臺自定義字段里添加style全部都變成st<x>yle的解決教程
本文標題：dedecms織夢select_soft_post.php任意文件上傳漏洞解決方案
本文地址：http://www.jygsgssxh.com/a1/dedecms/16761.html
您可能感興趣的文章
- 08-05Dedecms文件目錄結構解說（能知道織夢每個文件有什么用）
- 08-05Dedecms5.7版ckeditor網頁編輯器添加中文字體
- 08-05織夢DedeCMS獲取當前欄目文章數(shù)量
- 08-05織夢模板如何添加和調用自定義字段的方法
- 08-05DedeCMS后臺模塊列表顯示空白的解決辦法
- 08-05DedeCMS自定義字段圖片調用的問題{dede:img ...}解決方法
- 08-05織夢DedeCMS調用顯示discuz里面主題的方法
- 08-05限制織夢會員每天投稿數(shù)量方法
- 08-05常用的織夢dedecms安全設置集合整理
- 08-05織夢教程：后臺編輯器添加中文字體方法
