dedecms安全漏洞之/include/common.inc.php漏洞解決辦法

發表時間:2019-06-04 16:17????責任編輯:莫都晨曉????瀏覽:
在 /include/common.inc.php 中

查找:foreach(Array('_GET','_POST','_COOKIE') as $_request)

將如下代碼
foreach(Array('_GET','_POST','_COOKIE') as $_request)
{
         foreach($$_request as $_k => $_v) ${$_k} = _RunMagicQuotes($_v);
}

改為:
    foreach(Array('_GET','_POST','_COOKIE') as $_request)
    {
         foreach($$_request as $_k => $_v) {
                    if( strlen($_k)>0 && eregi('^(cfg_|GLOBALS)',$_k) ){
                            exit('Request var not allow!');
                   }
                    ${$_k} = _RunMagicQuotes($_v);
    }


問題解決
15063366547
286601999
微信咨詢
排列三和值走势图500期 股票k线图macd 黑龙江省快乐十分开奖 幸运赛车稳赢公式 秒速快3计划软件下载 大乐今天透开奖 世界杯亚盘即时赔率 浙江11选5前三直遗漏 欢乐斗牛棋牌下载 湖北快3今日开奖查 有快乐飞艇的彩票app 斗牛牛棋牌可提现版 体彩31选7走势图 水果大爆发 福州麻将怎么打 麻将棋牌辅助作弊器 云南11选5