阿里云提示织梦后台文件media_add.php任意上传漏洞解决办法 _织梦CMS教程

漏洞描述：

dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传WEBSHELL，获取网站后台权限。【注意：该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了该漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示】

下面跟大家分享一下这个漏洞的修复方法：

首先找到并打开后台管理dede目录下的media_add.php文件，在里面找到如下代码：

         $fullfilename = $cfg_basedir.$filename;

在其上面添加一段如下代码：       

         if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))){

         ShowMsg("你指定的文件名被系统禁止！",'java script:;');

          exit();

          }

# add.php任意上传漏洞解决办法  # 阿里云提示织梦后台文件media  # 您当前  # 使用了  # 上传  # 文件上传  # 上传文件  # 是否符合  # 后台管理  # 编辑器  # 可选择  # 在里面  # 其他的  # 如果您  # 宋体  # 漏洞  # 任意上传  # 后台文件  # 阿里云  # 织梦CMS教程  # 大家分享  # pc网站优化代理商  # 碑林区营销线上推广项目  # 平凉百度关键词排名  # 怎样做网站营销推广  # 营销推广登录入口  # 用seo的  # 产品网站建设步骤  # 锦州网站建设流程售后  # 网站建设的项目介绍  # 大朗*seo运营  # url跳转 seo  # seo批量导流  # 汽车营销推广策划书  # 保定营销策划推广技巧  # 58同城建设网站  # 丹东建设网站推广公司  # 尚志网站建设自助建站  # seo 多少*  # 影楼运营营销推广策略研究  # 移动营销推广策略研究  # style  # text  # align  # family  # px  # 目录下 

相关栏目： 【 Google疑问12 】 【 Facebook疑问10 】 【 网络优化91478 】 【 技术知识72672 】 【 云计算0 】 【 GEO优化84317 】 【 优选文章0 】 【 营销推广36048 】 【 网络运营41350 】 【 案例网站102563 】 【 AI智能45237 】

相关推荐： 织梦dedecms常用内容统计代码（sql调用）_织梦CMS教程  如何修改帝国cms的栏目ID号_帝国CMS教程  织梦dedecms会员注册手机短信验证互亿无线*插件_织梦插件  织梦dedecms5.7SP2手机版上一页下一页链接错误404问题 _织梦CMS教程  如何实现织梦CMS有短标题则显示短标题，没有则显示文章标题_织梦CMS教程  帝国CMS教程添加迅雷下载_帝国CMS教程  高端建站如何打造兼具美学与转化的品牌官网？  织梦移动站和PC站共用一个数据库和后台及百度适配_织梦插件  dedecms织梦有缩略图则显示缩略图，没有则显示随机缩略图_织梦CMS教程  织梦列表页如何调用好评差评_织梦CMS教程  如何在企业微信快速生成手机电脑官网？  织梦发布文章时添加的tag标签无法保存解决方法_织梦CMS教程  如何用花生壳三步快速搭建专属网站？  dedecms织梦短信接口插件代码（微米短信平台）_织梦CMS教程  PHPCMS v9会员登录支持Email登录的实现方法_PHPCMS教程  阿里云提示织梦后台文件media_add.php任意上传漏洞解决办法 _织梦CMS教程  织梦上传附件不自动改名，且附件中文名自动改为拼音教程_织梦CMS教程  dedecms织梦ueditor百度编辑器整合七牛云支持支持图集_织梦插件  香港服务器如何优化才能显著提升网站加载速度？  帝国CMS统计今日文章数,昨日文章数,总文章数,会员数,*新会员_帝国CMS教程  如何在云主机快速搭建网站站点？  linux服务器wdcp面板做301域名重定向设置_织梦CMS教程  如何确保FTP站点访问权限与数据传输安全？  如何高效配置香港服务器实现快速建站？  存储型VPS适合搭建中小型网站吗？  香港服务器建站指南：免备案优势与SEO优化技巧全解析  织梦文章内容图片显示*路径修改_织梦CMS教程  织梦游客不能在软件栏目投稿的解决方法 _织梦CMS教程  如何快速上传自定义模板至建站之星？  织梦列表页有缩略图显示无缩略图就不显示方法_织梦CMS教程  织梦后台更新了广告而前台没有变化的彻底解决办法_织梦CMS教程  已有域名和空间如何搭建网站？  孙琪峥织梦建站教程如何优化数据库安全？  已有域名能否直接搭建网站？  dedecms织梦手机站模板搭建基础教程_织梦CMS教程  织梦DedeCMS二次开发教程之创建数据表_织梦CMS教程  如何构建满足综合性能需求的优质建站方案？  织梦DEDECMS5.7实现联动筛选（支持多条件多级选项）_织梦插件  织梦UTF-8编码模板顶部空白一行解决方法_织梦CMS教程  如何自定义建站之星模板颜色并下载新样式？  宝盒自助建站智能生成技巧：SEO优化与关键词设置指南  织梦判断栏目是否有栏目图片，如果没有的话就显示栏目名称_织梦CMS教程  如何在阿里云虚拟主机上快速搭建个人网站？  建站VPS推荐：2025年高性能服务器配置指南  织梦cms内容页如何调用当前页面url地址_织梦CMS教程  如何规划企业建站流程的关键步骤？  织梦让广告延时加载显示,网站主要内容打开后才开始加载广告_织梦CMS教程  定制建站模板如何实现SEO优化与智能系统配置？18字教程  建站之星配置全解析：模板选择与填写指南轻松掌握  织梦后台文章管理中增加批量添加tag标签功能_织梦CMS教程 

 2017-07-19