dedecms 5.7 mytag_js.php的漏洞解决方法

用户8851537

修改于 2021-07-20 06:38:38

9480

其实是安全检查的时候没有限制敏感变量找到文件/include/common.inc.php

将这行大概在58行

if( strlen($\_k)>0 && preg\_match('/^(cfg\_|GLOBALS)/',$\_k) )

改为

if( strlen($\_k)>0 && preg\_match('/^(cfg\_|GLOBALS|\_GET|\_POST|\_COOKIE)/',$\_k) )

本文系转载，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文系转载，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

登录后参与评论

0 条评论

热度