加入收藏 | 设为首页 | 会员中心 | 我要投稿 鲜蔬坊站长网 (https://www.xianshufang.com/)- 图像处理、AI行业应用、媒体智能、云计算、大数据!
当前位置: 首页 > 综合聚焦 > CMS系统 > 正文

织梦dedecms cookies泄漏导致SQL漏洞article_add.php修复方法

发布时间:2021-01-12 09:38:18 所属栏目:CMS系统 来源:互联网
导读:/member/article_add.php这个是一个dedecms cookies泄漏导致SQL漏洞,处理方案如下: 打开文件:/member/article_add.php,搜索代码: if (empty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfields.$cfg_cookie_encode)) 修改为: if (empty(

/member/article_add.php这个是一个dedecms cookies泄漏导致SQL漏洞,处理方案如下:

打开文件:/member/article_add.php,搜索代码:

if (empty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfields.$cfg_cookie_encode))

修改为:

if (empty($dede_fieldshash) || ( $dede_fieldshash != md5($dede_addonfields . $cfg_cookie_encode) && $dede_fieldshash != md5($dede_addonfields . 'anythingelse' . $cfg_cookie_encode)) )


(编辑:鲜蔬坊站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读