很多人說(shuō)dedecms不好,因?yàn)橛玫娜硕嗔耍衣┒吹娜艘捕嗔耍敲慈绻覀兡苄迯?fù)的話,這些都不是問(wèn)題,今天匯仁智杰網(wǎng)站建設(shè)的劉老師就為大家講解一下如何修復(fù)任意文件上傳漏洞與注入漏洞。任意文件上傳漏洞修復(fù)包含一個(gè)文件/include/dialog/select_soft_post.php;SQL注入漏洞包含5個(gè)文件/include/filter.inc.php /member/mtypes.php /member/pm.php /plus/guestbook/edit.inc.php /plus/search.php。
好,我們來(lái)一個(gè)一個(gè)修復(fù)。修復(fù)方法都是下載目錄下該文件,然后替換或添加部分代碼,保存后上傳覆蓋(記得先備份),這樣的好處是防止用懶人包上傳之后因?yàn)閁TF8和GBK不同產(chǎn)生亂碼,或者修改過(guò)這幾個(gè)文件,然后直接修改的部分被替換掉,那之前就白改了,找起來(lái)也非常的麻煩。如果你搜索不到,看行數(shù),找相近的,然后將我標(biāo)記紅色的部分復(fù)制到對(duì)應(yīng)位置。






