導(dǎo)讀:織夢文章織夢文章dedecms SESSION變量覆蓋導(dǎo)致SQL注入common.inc.php的解決方法： 補(bǔ)丁文件：/include/common.inc.php 漏洞描述織夢模板修改織夢的模板。

dedecms SESSION變量覆蓋導(dǎo)致SQL注入common.inc.php的解決方法：   補(bǔ)丁文件：/include/common.inc.php   漏洞描述：dedecms的/plus/advancedsearch.php中，直接從SESSION[SESSION[sqlhash]獲取值作為$query帶入dede模板下載SQL查詢，這個(gè)漏洞的利用前提是session.auto_start = 1即開始了自動(dòng)SESSIO織夢模板N會(huì)話，云盾團(tuán)隊(duì)在dedemcs的變量注冊入口進(jìn)行了通用統(tǒng)一防御，禁止SESSION變量的傳入   dedecms SESSION變量覆蓋導(dǎo)致SQL注入common.inc.php的解決方法   1、搜索如下代碼（68行）：   if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )   織夢后臺(tái)模板2、替換 68 行代碼，替換代碼如下：   if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )   修改前請備份好文件，將新的/include/common.inc.php 文件上傳替換阿里云服務(wù)器上的即可解決此問題。相關(guān)織夢模板修改織夢的模板。

關(guān)鍵詞標(biāo)簽: 織夢 標(biāo)簽 變量