阿里云提示plus/search.php注入漏洞修复方法【extjs源码下载】

阿里云提示plus/search.php注入漏洞修复方法【extjs源码下载】
漏洞描述:

dedecms变量覆盖导致注入漏洞。
 
 阿里云提示plus/search.php注入漏洞修复方法
 
存在漏洞的文件/plus/search.php,找到以下代码
//引入栏目缓存并看关键字是否有相关栏目内容 require_once($typenameCacheFile); if(isset($typeArr) && is_array($typeArr)) { foreach($typeArr as $id=>$typename) { $keywordn = str_replace($typename, ‘ ‘, $keyword); if($keyword != $keywordn) { $keyword = $keywordn; $typeid = $id; //对ID没做任何过滤 导致注入 break; } } } } $keyword = addslashes(cn_substr($keyword,30));
 
 
替换为以下代码:
//引入栏目缓存并看关键字是否有相关栏目内容 require_once($typenameCacheFile); if(isset($typeArr) && is_array($typeArr)) { foreach($typeArr as $id=>$typename) { //$keywordn = str_replace($typename, ‘ ‘, $keyword); $keywordn = $keyword; if($keyword != $keywordn) { $keyword = HtmlReplace($keywordn);//防XSS $typeid = intval($id); //强制转换为数字型 break; } } } } $keyword = addslashes(cn_substr($keyword,30));
 

人已赞赏
网站教程

dedecms织梦select_soft_post.php任意文件上传漏洞解决方案【wordpress 隐藏插件】

2020-2-26 22:32:51

网站教程

dedecms list 判断 每隔3次输出内容【源码之家 网站模板】

2020-2-26 22:32:54

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索
幸运之星正在降临...
点击领取今天的签到奖励!
恭喜!您今天获得了{{mission.data.mission.credit}}积分