首页  »  站长资讯  »  网站优化

织梦dedecms cookies泄漏导致SQL漏洞article

2023/03/11 12:19     站长聚集站     已浏览297次     

/member/article_add.php  这个是一个dedecms cookies泄漏导致SQL漏洞,处理方案如下:

打开文件:/member/article_add.php,搜索代码:

if (empty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfields.$cfg_cookie_encode))

修改为:

if (empty($dede_fieldshash) || ( $dede_fieldshash != md5($dede_addonfields . $cfg_cookie_encode) && $dede_fieldshash != md5($dede_addonfields . 'anythingelse' . $cfg_cookie_encode)) )


💬 用户评论 0
📋 评论列表 (加载中...)
最新优先
⏳ 加载中...