當(dāng)前位置：主頁 > 網(wǎng)站建設(shè) > 織夢edit.inc.php文件dedecms注入漏洞修復(fù)教程網(wǎng)站漏

織夢edit.inc.php文件dedecms注入漏洞修復(fù)教程網(wǎng)站漏

時(shí)間:2023-05-26 10:05:26 閱讀: 文章分類: 網(wǎng)站建設(shè) 作者: 網(wǎng)絡(luò)小編

導(dǎo)讀:網(wǎng)站漏洞網(wǎng)站漏洞/plus/guestbook/edit.inc.php 這個(gè)是一個(gè)dedecms留言板注入漏洞，因?yàn)闆]有對(duì)$msg過濾，導(dǎo)致可以任意注入，處理方案如下：編輯網(wǎng)站建設(shè)公司seo網(wǎng)站優(yōu)化。

網(wǎng)站建設(shè)公司seo網(wǎng)站優(yōu)化 /plus/guestbook/edit.inc.php 這個(gè)是一個(gè)dedecms留言板注入漏洞，因?yàn)闆]有對(duì)$msg過濾，導(dǎo)致可以任意注入，處理方案如下：編輯edit.inc.php找到以下代碼，大約在第55行、56行： $dsql-ExecuteNoneQue […]

/plus/guestbook/edit.inc.php 這個(gè)是一個(gè)dedecms留言板注入漏洞，網(wǎng)站建設(shè)公司因?yàn)闆]有對(duì)$msg過濾，導(dǎo)致可以任意注入，處理方案如下：

編輯edit.inc.php找到以下代碼，大約在第55行、56行：

$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' "); ShowMsg("成功更改或回復(fù)一條留言！", $GUEST_BOOK_POS);

在這兩行中間加入一行以下代碼，保seo網(wǎng)站關(guān)鍵詞優(yōu)化存后即可。

$msg = addslashes($msg); $dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg建設(shè)網(wǎng)站公司9;, `posttime`='".time()."' WHERE id='$id' ");相關(guān)網(wǎng)站建設(shè)公司seo網(wǎng)站優(yōu)化。

關(guān)鍵詞標(biāo)簽: 標(biāo)簽漏洞織夢

聲明: 本文由我的SEOUC技術(shù)文章主頁發(fā)布于:2023-05-26 ，文章織夢edit.inc.php文件dedecms注入漏洞修復(fù)教程網(wǎng)站漏主要講述漏洞,標(biāo)簽,織夢網(wǎng)站建設(shè)源碼以及服務(wù)器配置搭建相關(guān)技術(shù)文章。轉(zhuǎn)載請(qǐng)保留鏈接: http://www.bifwcx.com/article/web_9135.html