织梦dedecms留言板注入漏洞edit.inc.php修复方法_织梦CMS教程

/plus/guestbook/edit.inc.php  这个是一个dedecms留言板注入漏洞，因为没有对$msg过滤，导致可以任意注入，处理方案如下：

打开/plus/guestbook/edit.inc.php，搜索代码：

else if($job=='editok')

修改为：

else if($job=='editok') { $remsg = trim($remsg);
/* 验证$g_isadmin */
if($remsg!='')
 { //管理员回复不过滤HTML
if($g_isadmin) { $msg = "<div class=\\'rebox\\'>".$msg."</div>\n".$remsg; 
//$remsg <br><font color=red>管理员回复：</font>
} else { $row = $dsql->GetOne("SELECT msg From `a15_guestbook` WHERE id='$id' "); 
$oldmsg = "<div class=\\'rebox\\'>".addslashes($row['msg'])."</div>\n";
 $remsg = trimMsg(cn_substrR($remsg, 1024), 1); $msg = $oldmsg.$remsg; } }
/* */
/* 对$msg进行有效过滤 */
$msg = addslashes($msg);
/* */
$dsql->ExecuteNoneQuery("UPDATE `a15_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");
 ShowMsg("成功更改或回复一条留言！", $GUEST_BOOK_POS); exit(); }

# 保定网站建设厂家  # span  # edit  # 谷歌海外推广网站建设  # 东莞网站建设推广优化  # 网站推广的软件  # 拼多多抢关键词排名规则  # 一站式广告营销推广服务  # 牛奶营销推广  # 论文seo技术  # 古风家具品牌网站建设  # 张家港网站优化推广方案  # nbsp  # 软文推广乐云seo  # 网站软文推广收集  # 舟山*seo培训  # 昆明seo技术团队排名  # 深圳怎么做seo  # 关键词排名截图工具  # 贵州seo助手哪家好  # 莆田网站建设套餐推荐  # 推广营销服务有哪些  # 企业网站建设科普总结  # img  # 织梦CMS教程  # 留言板  # 注入漏洞  # 漏洞  # 宋体  # 是一个  # 可以任意  # oss  # cn  # src  # 织梦dedecms留言板注入漏洞edit.inc.php修复方法  # space  # public  # job  # pre  # editok  # jpg  # aliyucs  # hongkong  # gz  # php 

相关栏目： 【 Google疑问12 】 【 Facebook疑问10 】 【 网络优化91478 】 【 技术知识72672 】 【 云计算0 】 【 GEO优化84317 】 【 优选文章0 】 【 营销推广36048 】 【 网络运营41350 】 【 案例网站102563 】 【 AI智能45237 】

相关推荐： 如何在阿里云完成域名注册与建站？  如何在万网ECS上快速搭建专属网站？  如何通过主机屋免费建站教程十分钟搭建网站？  织梦清空文章后发布新文章ID从1开始_织梦CMS教程  *服务器网站为何频现安全漏洞？  安徽网站建设与外贸建站服务专业定制方案  建站助手启动失败？环境配置错误如何排查  建站之星配置系统全解析：快速搭建与模板选择技巧指南  如何用VPS主机快速搭建个人网站？  建站助手如何快速安装复杂环境？  dedecms织梦静态页实现动态显示随机文章的方法_织梦CMS教程  帝国cms页面浏览量或点击率统计调用代码_帝国CMS教程  织梦搜索指定多个栏目的文档_织梦CMS教程  建站吧网站建设：自助建站与策划方案一站式指南  如何在腾讯云免费申请建站？  如何实现织梦CMS有短标题则显示短标题，没有则显示文章标题_织梦CMS教程  织梦让模型里的图片字段支持本地快速上传方法_织梦CMS教程  织梦相关专题的调用方法_织梦CMS教程  建站之星重新安装后模板如何恢复设置？  建站之星在线版空间：自助建站+智能模板一键生成方案  织梦后台文章编辑器一片空白解决方法_织梦CMS教程  dedecms织梦获取栏目(分类)的文章数量的方法_织梦CMS教程  建站之星安装路径如何正确选择及配置？  建站之星导航配置指南：自助建站与SEO优化全解析  如何通过多用户协作模板快速搭建高效企业网站？  织梦自定义字段为空时显示不同的内容_织梦CMS教程  织梦dede:channel标签的数字递增调用教程_织梦CMS教程  宝塔建站助手安装配置与建站模板使用全流程解析  如何通过山东自助建站平台快速注册域名？  如何快速搭建高效简练网站？  织梦DedeCMS上级栏目名称及链接的2种调用方法_织梦CMS教程  建站之星智能模板：企业官网搭建与SEO优化一站式解决方案  建站之星自适应模板：一站式自定义设计，高效打造专业网站  织梦怎么调用缩略图片原图地址？_织梦CMS教程  如何注册花生壳免费域名并搭建个人网站？  定制建站方案优化指南：企业官网开发与建站费用解析  小说建站VPS选用指南：性能对比、配置优化与建站方案解析  如何用PHP工具快速搭建高效网站？  织梦安全代码让网站远离劫持_织梦CMS教程  织梦dedecms会员中心我的收藏新增一个自定义字段显示_织梦CMS教程  建站之星数据库如何正确配置？  织梦列表页调用TAG标签并带上链接的实现教程_织梦CMS教程  织梦dedecms图片集上传图片出错302的解决办法_织梦CMS教程  织梦文章标题调用文章分类名称的方法_织梦CMS教程  如何选择建站程序？包含哪些必备功能与类型？  建站之星绑定域名步骤及常见问题解答？  织梦让上传的图片名字不变不重命名_织梦CMS教程  如何撰写建站申请书？关键要点有哪些？  网站二级目录绑定到二级域名_织梦CMS教程  dedecms织梦采集相同标题文章跳过采集方法_织梦CMS教程 

 2017-07-19