织梦dedecms留言板注入漏洞edit.inc.php修复方法_织梦CMS教程

/plus/guestbook/edit.inc.php  这个是一个dedecms留言板注入漏洞，因为没有对$msg过滤，导致可以任意注入，处理方案如下：

打开/plus/guestbook/edit.inc.php，搜索代码：

else if($job=='editok')

修改为：

else if($job=='editok') { $remsg = trim($remsg);
/* 验证$g_isadmin */
if($remsg!='')
 { //管理员回复不过滤HTML
if($g_isadmin) { $msg = "<div class=\\'rebox\\'>".$msg."</div>\n".$remsg; 
//$remsg <br><font color=red>管理员回复：</font>
} else { $row = $dsql->GetOne("SELECT msg From `a15_guestbook` WHERE id='$id' "); 
$oldmsg = "<div class=\\'rebox\\'>".addslashes($row['msg'])."</div>\n";
 $remsg = trimMsg(cn_substrR($remsg, 1024), 1); $msg = $oldmsg.$remsg; } }
/* */
/* 对$msg进行有效过滤 */
$msg = addslashes($msg);
/* */
$dsql->ExecuteNoneQuery("UPDATE `a15_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");
 ShowMsg("成功更改或回复一条留言！", $GUEST_BOOK_POS); exit(); }

# 保定网站建设厂家  # span  # edit  # 谷歌海外推广网站建设  # 东莞网站建设推广优化  # 网站推广的软件  # 拼多多抢关键词排名规则  # 一站式广告营销推广服务  # 牛奶营销推广  # 论文seo技术  # 古风家具品牌网站建设  # 张家港网站优化推广方案  # nbsp  # 软文推广乐云seo  # 网站软文推广收集  # 舟山*seo培训  # 昆明seo技术团队排名  # 深圳怎么做seo  # 关键词排名截图工具  # 贵州seo助手哪家好  # 莆田网站建设套餐推荐  # 推广营销服务有哪些  # 企业网站建设科普总结  # img  # 织梦CMS教程  # 留言板  # 注入漏洞  # 漏洞  # 宋体  # 是一个  # 可以任意  # oss  # cn  # src  # 织梦dedecms留言板注入漏洞edit.inc.php修复方法  # space  # public  # job  # pre  # editok  # jpg  # aliyucs  # hongkong  # gz  # php 

相关栏目： 【 Google疑问12 】 【 Facebook疑问10 】 【 网络优化91478 】 【 技术知识72672 】 【 云计算0 】 【 GEO优化84317 】 【 优选文章0 】 【 营销推广36048 】 【 网络运营41350 】 【 案例网站102563 】 【 AI智能45237 】

相关推荐： 织梦common.inc.php修改文件权限644后刷新又变为777解决方法_织梦CMS教程  香港网站服务器数量如何影响SEO优化效果？  织梦列表页调用会员任意字段信息教程_织梦CMS教程  wdcp面板nginx服务器如何把二级目录301重定向到二级域名_织梦CMS教程  dedecms织梦调用上级栏目名称方法_织梦CMS教程  如何解决ASP生成WAP建站中文乱码问题？  外链对网站权重的贡献值分析详解_SEO优化教程  如何通过cPanel快速搭建网站？  建站之星技术支持如何修改模板？  如何在Windows 2008云服务器安全搭建网站？  织梦列表页多种属性排序[ajax]-支持select方式和降序升序切换_织梦插件  织梦采集中用到的一些过滤规则_织梦CMS教程  如何用美橙互联一键搭建多站合一网站？  织梦去掉{dede:field.body/} 中的p元素_织梦CMS教程  帝国CMS教程添加迅雷下载_帝国CMS教程  如何通过二级域名建站提升品牌影响力？  织梦DEDECMS改造百度MIP加速器教程_织梦插件  织梦新手十分钟学会织梦网站建设*教程_织梦CMS教程  网站*自定义分享代码,可以自定义分享图片标题描述（支持https）_织梦CMS教程  如何在云主机上快速搭建网站？  建站之星智能建站系统：促销型模板+SEO优化，五合一快速搭建  如何在万网利用已有域名快速建站？  如何快速搭建安全的FTP站点？  织梦让channelartlist标签支持currentstyle高亮属性方法_织梦CMS教程  建站VPS配置与SEO优化指南：关键词排名提升策略  宝塔建站助手安装配置与建站模板使用全流程解析  如何配置支付宝与微信支付功能？  织梦dedecms自定义表单发送到指定邮箱-用*、163邮箱发送邮件_织梦插件  dedecms织梦更换成kindeditor后栏目内容无法保存_织梦CMS教程  建站助手哪款好？一键生成+SEO优化免费神器推荐  如何用西部建站助手快速创建专业网站？  如何在腾讯云服务器上快速搭建个人网站？  织梦dedecms自定义输出移动版上一篇下一篇文章_织梦CMS教程  dedecms织梦搜索结果不支持autoindex的解决办法_织梦CMS教程  织梦自由列表freelist调用增加排序方法_织梦CMS教程  dedecms织梦前台会员中心上传附件方法_织梦CMS教程  企业网站百度关键词排名下降的原因分析_SEO优化教程  织梦dedecms标签调用代码大全_织梦CMS教程  建站之星安全性能如何？防护体系能否抵御黑客入侵？  如何选择适合PHP云建站的开源框架？  dedecms织梦二次开发全站收藏总次数统计_织梦CMS教程  帝国cms网站不同地方生成不同的缩略图_帝国CMS教程  织梦文章页增加内容字体大小选择的功能_织梦CMS教程  建站之星安装失败：服务器环境不兼容？  建站之星免费模板：自助建站系统与智能响应式一键生成  如何选择CMS系统实现快速建站与SEO优化？  织梦的联动信息类型只能增加一级和三级选择,不能增加二级选择解决方法_织梦CMS教程  如何在景安云服务器上绑定域名并配置虚拟主机？  织梦整合百度编辑器ueditor编码gbk中文乱码解决方法_织梦CMS教程  如何通过多用户协作模板快速搭建高效企业网站？ 

 2017-07-19