名站网址导航为大驾家提供DedeCMS站点程序站点教程相关的知识，比如织梦程序安装教程,织梦程序系统故障等教程。

漏洞描述：3rfAIChat_企业网址导航_网址分类目录_企业黄页网址提交查询专业网站！

dedecms网站程序的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETShELL。3rfAIChat_企业网址导航_网址分类目录_企业黄页网址提交查询专业网站！

 3rfAIChat_企业网址导航_网址分类目录_企业黄页网址提交查询专业网站！

修补相关具体操作方法：3rfAIChat_企业网址导航_网址分类目录_企业黄页网址提交查询专业网站！

/member/soft_add.php网站文件154行，找到以下相关具体代码如下3rfAIChat_企业网址导航_网址分类目录_企业黄页网址提交查询专业网站！

 3rfAIChat_企业网址导航_网址分类目录_企业黄页网址提交查询专业网站！

替换成 3rfAIChat_企业网址导航_网址分类目录_企业黄页网址提交查询专业网站！

if (preg_match("#}(.*?){/dede:link}{dede:#sim", $servermsg1) != 1) { $urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n"; }3rfAIChat_企业网址导航_网址分类目录_企业黄页网址提交查询专业网站！

 3rfAIChat_企业网址导航_网址分类目录_企业黄页网址提交查询专业网站！

网站文件上传覆盖后，阿里云服务器网站的后台提示就消失了。3rfAIChat_企业网址导航_网址分类目录_企业黄页网址提交查询专业网站！

织梦程序标签不能嵌套的2种解决相关具体操作方法3rfAIChat_企业网址导航_网址分类目录_企业黄页网址提交查询专业网站！

3rfAIChat_企业网址导航_网址分类目录_企业黄页网址提交查询专业网站！