最近很多人反馈说阿里云后台提示织梦common.inc.php文件SESSION变量覆盖漏洞会导致SQL注入，黑客可以直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话，下面告诉大家怎么修复这个漏洞：

 

首先找到并打开/include/common.inc.php文件，在里面找到如下代码：

 

1 if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )

 

 

将其替换为如下代码：

 

1 if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )

 

 

修改完成后保存并替换原来的文件就可以了，希望对大家有所帮助。


未经允许不得转载！ 作者:admin，转载或复制请以超链接形式并注明出处搜库资源网。

原文地址：https://sokuziyuan.com/zhimengjiaocheng/86.html发布于：2019-01-26

相关推荐
【免费下载】站长花钱买的花生十三国考套题2025二期11月更新 飞扬公务员第2期申论冲刺班

【免费下载】站长花钱买的花生十三国考套题2025二期11月更新 飞扬公务员第2期申论冲刺班

8 阅读 ，0 评论
AI带你零基础搬运小说，复制粘贴月入2000+美刀，2024网创新趋势【揭秘】

AI带你零基础搬运小说，复制粘贴月入2000+美刀，2024网创新趋势【揭秘】

14 阅读 ，0 评论
小白也能赚翻！学生假期编程项目，轻松复制粘贴，年货钱轻松到手2W+【揭秘】

小白也能赚翻！学生假期编程项目，轻松复制粘贴，年货钱轻松到手2W+【揭秘】

168 阅读 ，0 评论
逆袭人生！成人识字冷门赛道，日入2000+，暴力变现！【揭秘】

逆袭人生！成人识字冷门赛道，日入2000+，暴力变现！【揭秘】

296 阅读 ，0 评论
您需要 登录账户 后才能发表评论

发表评论

快捷回复： 表情：
评论列表 （暂无评论，846人围观）

还没有评论，来说两句吧...