阿里云提示织梦common.inc.php文件SESSION变量覆盖漏洞解决方法_站长助手
时间：2023-12-26 13:32
浏览：0
评论：0
阿里云后台提示织梦common.inc.php文件SESSION变量覆盖漏洞会导致SQL注入，黑客可以直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话，下面告诉大家怎么修复这个漏洞：
首先找到并打开/include/common.inc.php文件，在里面找到如下代码：
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )
将其替换为如下代码：
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )
修改完成后保存并替换原来的文件就可以了。这样阿里云后台就不会有提示了，网站也非常安全了。
1. 本站所有资源来源于用户上传或网络，仅作为参考研究使用，如有侵权请邮件联系站长！
2. 本站积分货币获取途径以及用途的解读，想在本站混的好，请务必认真阅读！
3. 本站强烈打击盗版/破解等有损他人权益和违法作为，请各位会员支持正版！
4. dedecms > 阿里云提示织梦common.inc.php文件SESSION变量覆盖漏洞解决方法_站长助手
2. 本站积分货币获取途径以及用途的解读，想在本站混的好，请务必认真阅读！
3. 本站强烈打击盗版/破解等有损他人权益和违法作为，请各位会员支持正版！
4. dedecms > 阿里云提示织梦common.inc.php文件SESSION变量覆盖漏洞解决方法_站长助手
