织梦dedecms留言板注入漏洞edit.inc.php修复方法

作者 : 小优 本文共794个字,预计阅读时间需要2分钟 发布时间: 2020-12-12 共681人阅读

/plus/guestbook/edit.inc.php  这个是一个dedecms留言板注入漏洞,因为没有对$msg过滤,导致可以任意注入。

处理方案如下

打开/plus/guestbook/edit.inc.php,搜索代码:else if($job=='editok') 修改以下代码

else if ($job == 'editok') {
    $remsg = trim($remsg);
    if ($remsg != '') {
        //管理员回复不过滤HTML
        if ($g_isadmin) {
            $msg = "<div class='rebox'>" . $msg . "</div>n" . $remsg;
            //$remsg <br><font color=red>管理员回复:</font>
            
        } else {
            $row = $dsql->GetOne("SELECT msg From `#@__guestbook` WHERE id='$id' ");
            $oldmsg = "<div class='rebox'>" . addslashes($row['msg']) . "</div>n";
            $remsg = trimMsg(cn_substrR($remsg, 1024), 1);
            $msg = $oldmsg . $remsg;
        }
    } else {
        if (!$g_isadmin) {
            ShowMsg("无权提交修改当前留言!", $GUEST_BOOK_POS);
            exit();
        }
    }
    /* 对$msg进行有效过滤 */
    $msg = addslashes($msg);
    $msg = HtmlReplace($msg, -1);
    $dsql->ExecuteNoneQuery("UPDATE `#@__guestbook` SET `msg`='$msg', `posttime`='" . time() . "' WHERE id='$id' ");
    ShowMsg("成功更改或回复一条留言!", $GUEST_BOOK_POS);
    exit();
}

资源下载说明

请使用百度网盘下载资源,请不要在线解压!

1.人民币与U币汇率为1比10,即1元=10U币.有任何疑问请联系客服处理!
2.请记住本站永久网址发布页:http://uuscw.com
3.本站资源大多存储在云盘,如发现链接失效请在下方评论留言,作者看到后会第一时间更新补链。
4.关于解压密码错误或者资源损坏,请查看解压教程:[必看]关于资源教程及常见问题
5.本站大部分资源解压密码均为: uuscw.com 如密码有误,请查看原帖的资源说明!

免责申明:
1.如果服务器暂不能下载请稍后重试!总是不能下载,请联系客服,谢谢合作!
2.本站所有资源(包括写真、模板、素材、软件、字体等)仅供学习与参考,请勿用于商业用途。
3.本站所有素材来源于用户上传和网络,如有侵权请请联系客服处理!
4.本站资源售价只是赞助,收取费用仅维持本站的日常运营所需。
博创云素材 » 织梦dedecms留言板注入漏洞edit.inc.php修复方法

常见问题FAQ

免费下载或者VIP会员专享资源能否直接商用?
本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
提示下载完但解压或打开不了?
最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。 若排除这种情况,可在对应资源底部留言,或 联络我们。

发表评论