dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决
dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决方法: 补丁文件:/include/common.inc.php 漏洞描述:dedecms的/plus/advancedsearch.php中,直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询,这个漏洞的利用前提是session.auto_start = 1即开始了自动S...
转载
2018-04-02 15:10:14 ·
2311 阅读 ·
0 评论