阿里云提示织梦dedecms模版SQL注入漏洞修复方法

阿里, 阿里云, 里云, 提示, 织梦模板建站程序

很多用户用到阿里云网站站点的服务器，会经常碰到各种安全提示，不得不说阿里云这一块做的还是很不错的。
今天介绍下【阿里云提示织梦模板建站程序dedecms模版SQL注入漏洞修复具体的方法】。
问题原因：dedecms的/member/soft_add.php中，对输入网站的模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。
关于织梦模板建站程序dedecms网站的模板SQL注入漏洞修复具体的方法，主要是文件/member/soft_add.php。
搜索：$urls.="{dede:linkislocal='1'text='{$servermsg1}'}$softurl1{/dede:link}
";(大概在154行左右)替换成if(preg_match("#}(.*?){/dede:link}{dede:#sim",$servermsg1)!=1){$urls.="{dede:linkislocal='1'text='{$servermsg1}'}$softurl1{/dede:link}
";}老规矩大红色地方标记了修改的地方，然后保存，接着备份原文件，然后名站分类目录修改好的文件即可。
阿里 , 模版 , 注入

@版权声明名站网址导航声明： 1.该文观点仅代表作者本人，名站网址导航系信息发布平台，名站网址导航仅提供信息存储空间服务。 2.名站网址导航所发布的一切资源、破解补丁、注册机和注册信息及软件的解密分析文章等仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该网站程序，请支持正版软件，购买注册，得到更好的正版服务。 3.如有侵权请邮件与咱们联系删除或处理（邮箱：[email 988365@gmail.com] ），本站将立即改正，谢谢。