当前位置:主页 > 网站优化 >

dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决

奕星seo伪原创
作者: 奕星SEO 分类: 网站优化 发布时间: 2020-07-14 15:09 内容来源:网络整理阅读量:

dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决 织梦无忧 织梦技巧 2020-07-14 10:57

摘要: dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决方法: 补丁文件:/include/common.inc.php 漏洞描述:dedecms的/plus/advancedsearch.php中,直接从SESSION[SESSION[sqlhash」获取值作为$query带入SQL查询,这个漏洞的利用前提是session.auto_start

dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决方法:   补丁文件:/include/common.inc.php   漏洞描述:dedecms的/plus/advancedsearch.php中,直接从SESSION[SESSION[sqlhash」获取值作为$query带入SQL查询,这个漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话,云盾团队在dedemcs的变量注册入口进行了通用统一防御,禁止SESSION变量的传入   dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决方法   1、搜索如下代码(68行):   if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )   2、替换 68 行代码,替换代码如下:   if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )   修改前请备份好文件,将新的/include/common.inc.php 文件上传替换阿里云服务器上的即可解决此问题。

本文链接:

版权声明:本站资源均来自互联网或会员发布,如果侵犯了您的权益请与我们联系,我们将在24小时内删除!谢谢!


本文链接地址:http://www.seohuizhou.com/webyouhua/26744.html
上一篇:<<dede:list及dede:arclist调用系统变量和自定义变量
下一篇:织梦中不同的栏目,调用不同的banner图的几种方法>>