DedeCMS file_class.php 任意文件上传漏洞
DedeCMS <=5.7 SP2 file_class.php 任意文件上传漏洞，dedecms v5.7 sp2截至2019年2月19日的版本中对编辑相册文件上传校验不严导致可Getshell，如下图所示:
打开 /dede/file_class.php 找到大概在161行
else if(preg_match("/.(".$fileexp.")/i",$filename))改成为
else if(substr($filename, -strlen($fileexp))===$fileexp)自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了该漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示。
免责申明：
1.如果服务器暂不能下载请稍后重试！总是不能下载，请联系客服,谢谢合作！
2.本站所有资源（包括写真、模板、素材、软件、字体等）仅供学习与参考，请勿用于商业用途。
3.本站所有素材来源于用户上传和网络，如有侵权请请联系客服处理！
4.本站资源售价只是赞助，收取费用仅维持本站的日常运营所需。
UU素材网 » DedeCMS file_class.php 任意文件上传漏洞
1.如果服务器暂不能下载请稍后重试！总是不能下载，请联系客服,谢谢合作！
2.本站所有资源（包括写真、模板、素材、软件、字体等）仅供学习与参考，请勿用于商业用途。
3.本站所有素材来源于用户上传和网络，如有侵权请请联系客服处理！
4.本站资源售价只是赞助，收取费用仅维持本站的日常运营所需。
UU素材网 » DedeCMS file_class.php 任意文件上传漏洞
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
- 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 提示下载完但解压或打开不了？
- 最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量，若小于网盘提示的容量则是这个原因。这是浏览器下载的bug，建议用百度网盘软件或迅雷下载。 若排除这种情况，可在对应资源底部留言，或 联络我们。
