织梦DEDECMS cookies泄漏导致SQL漏洞修复

来源:网络整理作者: 发布时间:2020-12-16 10:07

织梦DEDECMS cookies泄漏导致SQL漏洞修复方法，影设计整理如下：打开文件member/inc/inc_archives_functions.php，搜索(大概在2...

修改为
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";

打开文件member/inc/inc_archives_functions.php，搜索(大概在239行的样子)
织梦DEDECMS cookies泄漏导致SQL漏洞修复方法，影设计整理如下：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"". md5($dede_addonfields . 'anythingelse' .$cfg_cookie_encode) ."\" />";

红色地方标记了修改的地方，然后保存，惯例接着备份原文件，如inc_archives_functions.php.16.09.03.bak。然后上传修改好的文件即可。

本站内容来源于网络，如有侵权请与我们联系，我们会及时删除，我们深感抱歉！
注：本站所有信息仅供用于网络技术学习参考,学习中请遵循相关法律法规！

本文地址: https://v30.fanwenzhu.com/jz/dedecms/4402.shtml

上一篇：阿里云主机：织梦DEDECMS支

下一篇：DedeCMS站点高级安全策略（

DEDECMS栏目交错是什么，怎么用	DEDECMS自动锚文本配置要领、教
简单易用的企业网站管理系统	lispan class = url [field:textlink/]
删除/data 57行 $typelink = $GLOBAL	织梦dede文章可能图片路径生成
不在多！！希望在这里找到你	其实我们在删除广告的同时
不做任何限制(了解更多) ☉本	不做任何限制(了解更多) ☉本
百度会在七天左右进行处理	只要是我们的vip会员所有源码
织梦dede首页幻灯片挪用大图不	只不过不带连接的
只修改模板的方法	变动织梦channel默认无子栏目挪