织梦dedesql.class.php文件漏洞解决方法
阿里云后台提示织梦dedesql.class.php文件变量覆盖漏洞会导致SQL注入,可被攻击者构造恶意SQL语句,重置管理员密码,写入webshell等,进而获取服务器权限。下面告诉大家怎么修复这个漏洞:首先说一下dedecms不安全的参数处理机制,这里我们看一下/include/common.inc.php代码的第106行:万恶之源其实就在这里,基本上目前dede被发现的漏洞全都死在这里。我们...
转载
2018-04-02 11:56:58 ·
5936 阅读 ·
0 评论