dedecms织梦uploadsafe.inc.php上传漏洞解决方法
来源：本站原创|时间：2021-08-05|栏目：dedecms|点击： 次
漏洞描述：
dedecms过滤逻辑不严导致上传漏洞。
下面告诉大家解决的办法：
我们找到并打开/include/uploadsafe.inc.php文件，在里面找到如下代码：
if(empty(${$_key.'_size'}))
{
${$_key.'_size'} = @filesize($$_key);
}
在其下面添加如下代码：
$imtypes = array("image/pjpeg", "image/jpeg", "image/gif", "image/png", "image/xpng", "image/wbmp", "image/bmp");
if(in_array(strtolower(trim(${$_key.'_type'})), $imtypes)){
$image_dd = @getimagesize($$_key); if($image_dd == false){
continue;
}
if (!is_array($image_dd)) {
exit('Upload filetype not allow !');
}
}
然后继续在下面一点的位置找到如下代码：
$image_dd = @getimagesize($$_key);
在其下面添加如下代码：
if($image_dd == false){ continue; }
添加完成后保存并替换原来的文件即可，这样阿里云后台就没有这个漏洞提示了。
上一篇：织梦dedecms后台自定义字段里添加style全部都变成st<x>yle的解决教程
栏 目：dedecms
本文标题：dedecms织梦uploadsafe.inc.php上传漏洞解决方法
本文地址：https://www.xiuzhanwang.com/a1/dedecms/16763.html
您可能感兴趣的文章
- 08-05Dedecms文件目录结构解说（能知道织梦每个文件有什么用）
- 08-05Dedecms5.7版ckeditor网页编辑器添加中文字体
- 08-05织梦DedeCMS获取当前栏目文章数量
- 08-05织梦模板如何添加和调用自定义字段的方法
- 08-05DedeCMS后台模块列表显示空白的解决办法
- 08-05DedeCMS自定义字段图片调用的问题{dede:img ...}解决方法
- 08-05织梦DedeCMS调用显示discuz里面主题的方法
- 08-05限制织梦会员每天投稿数量方法
- 08-05常用的织梦dedecms安全设置集合整理
- 08-05织梦教程：后台编辑器添加中文字体方法
