漏洞描述：
dedecms过滤逻辑不严导致上传漏洞。
下面告诉大家解决的办法：
我们找到并打开/include/uploadsafe.inc.php文件，在里面找到如下代码：
if(empty(${$_key.’_size’}))
{
${$_key.’_size’} = @filesize($$_key);
}
在其下面添加如下代码：
$imtypes = array(“image/pjpeg”, “image/jpeg”, “image/gif”, “image/png”, “image/xpng”, “image/wbmp”, “image/bmp”);
if(in_array(strtolower(trim(${$_key.’_type’})), $imtypes)){
$image_dd = @getimagesize($$_key); if($image_dd == false){
continue;
}
if (!is_array($image_dd)) {
exit(‘Upload filetype not allow !’);
}
}
然后继续在下面一点的位置找到如下代码：
$image_dd = @getimagesize($$_key);
在其下面添加如下代码：
if($image_dd == false){ continue; }
添加完成后保存并替换原来的文件即可，这样阿里云后台就没有这个漏洞提示了。
1. 本站所有资源来源于用户上传和网络，因此不包含技术服务请大家谅解！如有侵权请邮件联系客服！616105616@qq.com
2. 本站不保证所提供下载的资源的准确性、安全性和完整性，资源仅供下载学习之用！如有链接无法下载、失效或广告，请联系客服处理，有奖励！
3. 您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容资源！如用于商业或者非法用途，与本站无关，一切后果请用户自负！
4. 如果您也有好的资源或教程，您可以投稿发布，成功分享后有站币奖励和额外收入！
云梦下载网 » dedecms织梦uploadsafe.inc.php上传漏洞解决方法
2. 本站不保证所提供下载的资源的准确性、安全性和完整性，资源仅供下载学习之用！如有链接无法下载、失效或广告，请联系客服处理，有奖励！
3. 您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容资源！如用于商业或者非法用途，与本站无关，一切后果请用户自负！
4. 如果您也有好的资源或教程，您可以投稿发布，成功分享后有站币奖励和额外收入！
云梦下载网 » dedecms织梦uploadsafe.inc.php上传漏洞解决方法
