实测解决阿里云服务器织梦cmsdedesqp.class.php变量覆盖漏洞

dedecms变量覆盖漏洞

我有一个用织梦做的网站,放在阿里云服务器,今天登陆服务器的时候发现,提示有一个Web-Cms漏洞,一看是“dedecms变量覆盖漏洞”,那么怎么解决呢?

1、找到dedesql.class.php文件,打开后,大约在590行,找到

if(isset($GLOBALS[‘arrs1’]))
{
$v1 = $v2 = ”;
for($i=0;isset($arrs1[$i]);$i++)
{
$v1 .= chr($arrs1[$i]);
}
for($i=0;isset($arrs2[$i]);$i++)
{
$v2 .= chr($arrs2[$i]);
}
$GLOBALS[$v1] .= $v2;
}

2、替换为如下代码

$array1=array();
$array2=array();
if(isset($GLOBALS[‘arrs1’]))
{
$v1 = $v2 = ”;
for($i=0;isset($arrs1[$i]);$i++)
{
$v1 .= chr($arrs1[$i]);
}
for($i=0;isset($arrs2[$i]);$i++)
{
$v2 .= chr($arrs2[$i]);
}
$GLOBALS[$v1] .= $v2;
}

最后回到服务器进行验证,发现dedesqp.class.php变量覆盖漏洞已经失效。

本篇文章由紫书实测,有问题可以联系博主!

声明:有的资源均来自网络转载,版权归原作者所有,如有侵犯到您的权益 请联系邮箱:1608196816@qq.com 我们将配合处理!

原文地址:实测解决阿里云服务器织梦cmsdedesqp.class.php变量覆盖漏洞

相关推荐

织梦收费5800的解决方法

2021-11-06 17:07:53 39
织梦收费5800相信很多站长已经知道了,如今版权费加上诉讼费等其他费用,价格已经上升到了7800元。很多站长朋友都再问织梦收费了该怎么办?下面提供一些解决方法!关于侵权网站清单及存证数据移交维权团1、不差钱的企业及时补缴...

织梦收费怎么办,换什么cms比较好

2021-11-06 17:06:47 30
现如今织梦开始收取版权费,在各大模板群以及站长圈引起了不小的轰动,当然对于公司来说缴费也是应该的,毕竟白用了这么多年。当然很大一部分织梦用户都属于个人站长,还有一些小公司,本身选择织梦就是为了降低成本,织梦收费5800一...

织梦文章页调用相关推荐代码

2021-10-29 09:57:57 266
很多企业站都是织梦做的,套用的模板都比较简单,比如相关推荐代码对seo有很重要的作用,但是一般的模板却没有,下面我们就来介绍一下织梦的相关推荐代码,大家可以手动加到自己的网站模板内。文章页相关推荐代码

织梦channelartlist调用当前栏目高亮没效果的解决方法

2021-10-29 09:52:52 665
今天在用织梦做网站的时候,默认的代码是不支持高亮的,但是为了好看,所以就研究一下,想要为为当前栏目添加高亮,织梦栏目是用channelartlist调用的,刚开始试了几次不显示,后来找到了解决方法,如

阿里云dedecms过滤逻辑不严导致上传漏洞

2020-07-02 14:47:03 21
我的博客是用织梦搭建的,大家都知道织梦漏洞还是比较多的,需要做好安全,今天登陆阿里云控制台的时候,发现阿里云提示有一个cms漏洞,赶紧看了一下是dedecms过滤逻辑不严导致上传漏洞,如下图:解决方法

去除织梦发布文章后的图片水印

2020-07-02 14:43:46 12
用织梦搭建的网站,默认图片水印是开启的,大家在发布文章后应该发现了,图片的右下角都有一个dedecms的水印,感觉非常不好看啊,下面我们就来介绍一下怎么去除织梦默认图片水印,或者把他修改成我们自己的水

织梦系统网站地图怎么制作上传的

2020-05-20 10:57:06 743
织梦默认的网站地图保存在data文件夹下面,而且是很不好用的,那么我们就需要手动进行改造一下,下面我们来贴出代码。首先,找到templets文件下的plus文件,然后找到sitemap.htm和rss

织梦改造熊掌号的方法

2020-05-20 10:55:08 942
前言:对于网站来说,一般有三个页面,主页,列表页,内容页,有的人就希望在每个页面都加上熊掌号,有的人就只在内容页加上熊掌号,所以一定要注意一下,不要到时候说加了一个页面,却不显示!1、在模板页面添加代

如何备份织梦网站源码以及数据还原

2020-05-17 16:30:29 561
织梦是非常常见的开源cms系统,漏洞也是很多的,因此做好网站备份是很重要的,下面就为大家介绍一下如何备份织梦网站源码以及数据还原?织梦网站备份方法一1、进入织梦后台,点击数据库备份与还原2、首先全选,