最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
dedecms上传漏洞uploadsafe.inc.php修复方案
时间：2022-06-25 19:20:41 编辑：袖梨 来源：一聚教程网
涉及文件及其路径
文件：uploadsafe.inc.php
路径：/include/uploadsafe.inc.php。
修复方法
修复这个漏洞有两个地方需要修改，咱们一个一个来说。
1、第一处：找到下面这句：(第42行)
| 代码如下 | 复制代码 |
| ${$_key.’_size’} = @filesize($$_key); } | |
替换成
| 代码如下 | 复制代码 |
| ${$_key.’_size’} = @filesize($$_key);} $imtypes = array(“image/pjpeg”, “image/jpeg”, “image/gif”, “image/png”, “image/xpng”, “image/wbmp”, “image/bmp”); if(in_array(strtolower(trim(${$_key.’_type’})), $imtypes)) { $image_dd = @getimagesize($$_key); if($image_dd == false){ continue; } if (!is_array($image_dd)) { exit(‘Upload filetype not allow !’); } } | |
2、第二处:找到下面这句（替换第一处后处于第55行）
| 代码如下 | 复制代码 |
|
$image_dd = @getimagesize($$_key); $image_dd = @getimagesize($$_key); if($image_dd == false){ continue; } | |
保存在检测就发现漏洞已经修复了。请大家注意备份文件，在修改过的地方做好批注。
相关文章
- 能打动女孩子的话（打动女孩子的话语暖心） 07-10
- CKB币实时价格-ckb币最新价格 07-10
- 燕云十六声雏燕衔礼任务怎么完成-雏燕衔礼任务攻略 07-10
- 捞女游戏说话算话结局怎么解锁-捞女游戏说话算话结局解锁攻略 07-10
- 捞女游戏最后的温柔结局怎么解锁-捞女游戏最后的温柔结局解锁攻略 07-10
- 山寨币总市值重回8150亿美元，或将冲击9200亿美元 07-10