dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未举行严酷过滤，导致攻击者可结构模版闭合标签，实现模版注入举行GETSHELL。
打开文件/member/soft_add.php，搜索（或许在154行）：
$urls .= “{dede:link islocal=’1′ text=\'{$servermsg1}’} $softurl1 {/dede:link} “;
替换为
|
if (preg_match(“#}(.*?){/dede:link}{dede:#sim”, $servermsg1) != 1) { $urls .= “{dede:link islocal=’1′ text=\'{$servermsg1}’} $softurl1 {/dede:link} “; } |
这样处置惩罚后就对参数惊醒了过滤，存在的毛病也就修复完成了。以上就是织梦dedecms模版soft_add.php SQL注入毛病修复要领的所有内容，希望对各人的学习息争决疑问有所资助。
本文收集自网络，由本站搜集发布，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系本站核实处理。如需转载，请注明文章来源。
© 版权声明
THE END
