-
废气污水处理环保设备类...
-
日化用品生产类网站织梦...
-
材料模具五金类网站织梦...
-
在线教育知识付费类网站...
-
小吃培训餐饮管理类网站...
-
家居生活空间类网站织梦...
-
税务筹划公司登记代理网...
-
电动闸门伸缩门类网站织...
-
家居布艺沙发类网站织梦...
-
婚纱照摄影类网站织梦模...
-
手机赚钱软件网赚资讯类...
-
名片打印定制设计类网站...
-
摄影拍摄短视频类网站织...
-
餐饮服务管理类网站织梦...
-
测绘仪器仪表类网站织梦...
-
天然绿色食品类网站织梦...
-
手游APP软件下载类网站织...
-
中国风古典园林假山工程...
-
日化沐浴用品类网站织梦...
-
中英双语窗帘门窗设计类...
补丁文件:/include/common.inc.php
漏洞描述:dedecms的/plus/advancedsearch.php中,直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询,这个漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话,云盾团队在dedemcs的变量注册入口进行了通用统一防御,禁止SESSION变量的传入
dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决方法
打开include/common.inc.php
找到
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )
改成
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )