微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决

不言
发布： 2018-04-03 17:21:10
原创
1910人浏览过


dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决方法：

 

补丁文件：/include/common.inc.php

 

漏洞描述：dedecms的/plus/advancedsearch.php中，直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话，云盾团队在dedemcs的变量注册入口进行了通用统一防御，禁止SESSION变量的传入

 

dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决方法

 

1、搜索如下代码（68行）：

if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )
登录后复制

商汤商量
商汤商量

商汤科技研发的AI对话工具，商量商量，都能解决。

商汤商量 36
查看详情 商汤商量

2、替换 68 行代码，替换代码如下：

if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )
登录后复制

修改前请备份好文件，将新的/include/common.inc.php 文件上传替换阿里云服务器上的即可解决此问题。


以上就是dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决 的详细内容，更多请关注php中文网其它相关文章！

相关标签：
dedecms session php
PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：php header函数导出excel表格 下一篇：用php+ajax+echarts.js 实现统计每分钟答题曲线图
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
php怎么调试接口监控告警_php接口运行监控与异常告警配置方法 答案：通过配置PHP错误日志、使用Monolog记录接口异常、集成Sentry和Prometheus监控并设置Grafana告警规则，结合钉钉通知，实现接口稳定运行与实时告警。
2025-11-13 17:02:02
983
Symfony表单中数组数据初始化ChoiceType字段的深入解析与最佳实践 本文深入探讨了Symfony表单在初始化ChoiceType字段时，当字段被标记为mapped=>false时，直接通过createForm传递数组数据无法生效的问题。文章将详细解释mapped选项的核心作用，分析问题根源，并提供移除mapped=>false作为解决方案，同时阐述setData()方法的适用场景。通过实例代码和专业分析，旨在帮助开发者更好地理解Symfony表单的数据绑定机制，从而有效预填充表单字段。
2025-11-13 16:59:18
213
PHP教程：高效替换数组中特定标量值为新数组 本教程详细介绍了如何在PHP中高效地将数组内的特定标量值替换为另一个完整的数组。通过利用foreach循环中的引用（&），可以直接修改原始数组元素，实现精确的条件替换，从而避免创建不必要的副本，确保数据结构的正确更新。
2025-11-13 16:59:01
116
使用PHP和PHPMailer实现注册表单邮件发送教程 本教程旨在指导开发者如何通过PHP和PHPMailer库，实现从注册表单发送邮件的功能。鉴于PHP内置的mail()函数在没有正确配置邮件服务器的环境下常面临发送失败的问题，我们将重点介绍PHPMailer作为一种更强大、灵活且易于配置的解决方案，通过SMTP协议发送注册确认或凭证邮件，确保邮件能够可靠送达用户。
2025-11-13 16:58:02
757
API Platform POST请求自定义HTTP状态码指南 本文详细介绍了如何在APIPlatform中为POST请求自定义HTTP状态码，以满足特定业务或客户端需求，例如避免默认的201（Created）并返回200（OK）。通过在资源配置中设置操作的status键，开发者可以灵活控制API响应，从而优化与前端或其他服务的集成，解决诸如CORS兼容性等问题。
2025-11-13 16:57:01
650
JavaScript实现点击事件控制DOM元素显示与隐藏 本文将详细介绍如何使用JavaScript实现点击一个HTML元素后，控制另一个HTML元素的显示与隐藏。通过事件监听和DOM操作，您可以轻松地切换元素的display样式属性，从而创建交互式的网页功能，提升用户体验。
2025-11-13 16:54:46
891
PHP数据回车符检测与HTML动态渲染教程 本教程详细讲解如何利用PHP处理文本数据中的回车符，根据其分布模式动态生成不同的HTML结构。文章将介绍两种主要场景：一是根据空行将文本内容分组，并用和标签渲染；二是当数据无明显分组时，仅使用标签进行行级展示。通过状态变量和逐行处理，实现灵活且可控的HTML输出。
2025-11-13 16:54:13
766
使用jQuery AJAX发送复杂数据到PHP：JSON处理与前端优化实践 本教程详细阐述了如何通过jQueryAJAX高效地将包含复杂结构（如数组）的数据发送至PHP后端。文章首先介绍JSON序列化在前端数据准备中的关键作用，并指导如何在PHP中正确解析接收到的JSON数据。此外，教程还提供了jQuery前端代码优化的实用技巧，包括避免重复选择器和简化CSS类操作，旨在提升代码性能与可维护性。
2025-11-13 16:52:01
972
PHP日期时间处理：将日期转换为ISO 8601 UTC格式 本教程详细介绍了如何在PHP中将日期时间字符串转换为ISO8601标准格式，并确保其处于UTC时区。我们将探讨DateTime对象的格式化选项，如DateTimeInterface::ISO8601和"c"，以及如何利用setTimezone()方法进行精确的时区转换，同时强调时区转换过程中时间值调整的关键细节。
2025-11-13 16:51:01
232
PHP DateInterval 深度解析：灵活管理日期与时间间隔 PHP的DateInterval类是处理日期和时间间隔的关键工具。本文将详细阐述DateInterval格式字符串的构成，特别是‘P’（Period）和‘T’（Time）标识符的含义与用法。通过具体示例，读者将学会如何创建精确的时间间隔，并结合DateTime对象的add()方法，轻松实现日期和时间的增减操作，从而高效地管理PHP应用中的时间逻辑。
2025-11-13 16:50:25
630
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部