dedecms注入漏洞（edit.inc.php）

136 阅读 0 评论 90 点赞

我是靠谱客的博主背后羊，这篇文章主要介绍dedecms注入漏洞（edit.inc.php），现在分享给大家，希望可以做个参考。

路径：.../plus/guestbook/edit.inc.php

解决方案：

查找文件位置：/plus/guestbook/edit.inc.php ，大概在55行左右，找到：

复制代码

1
$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");

修改为：

复制代码

1
$msg = addslashes($msg); $dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");

以上就是背后羊最近收集整理的关于dedecms注入漏洞（edit.inc.php）的全部内容，更多相关dedecms注入漏洞（edit内容请搜索靠谱客的其他文章。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。