最近很多人反馈说阿里云后台提示织梦common.inc.php文件SESSION变量覆盖漏洞会导致SQL注入，黑客可以直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话，下面告诉大家怎么修复这个漏洞：

 

首先找到并打开/include/common.inc.php文件，在里面找到如下代码：

 

1 if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )

 

 

将其替换为如下代码：

 

1 if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )

 

 

修改完成后保存并替换原来的文件就可以了，希望对大家有所帮助。


未经允许不得转载！ 作者:admin，转载或复制请以超链接形式并注明出处搜库资源网。

原文地址：https://soku.wang/zhimengjiaocheng/86.html发布于：2019-01-26

相关推荐
短剧深度去重剪辑全流程，10个步骤教你轻松过原创(手机版)

短剧深度去重剪辑全流程，10个步骤教你轻松过原创(手机版)

181 阅读 ，0 评论
独家野路子利用视频号“强制提醒”，不需剪视频发作品，无脑操作就进流量，单日引流100+创业粉

独家野路子利用视频号“强制提醒”，不需剪视频发作品，无脑操作就进流量，单日引流100+创业粉

171 阅读 ，0 评论
AI生成电梯一字马美女制作教程，条条流量上万，别再在外面被割韭菜了，全流程实操

AI生成电梯一字马美女制作教程，条条流量上万，别再在外面被割韭菜了，全流程实操

37 阅读 ，0 评论
最新AI画车玩法，2分钟一个作品，小白轻松上手单日收入200+

最新AI画车玩法，2分钟一个作品，小白轻松上手单日收入200+

34 阅读 ，0 评论
您需要 登录账户 后才能发表评论

发表评论

快捷回复： 表情：
评论列表 （暂无评论，852人围观）

还没有评论，来说两句吧...