咨询,就免费赠送域名与服务器,咨询热线:15388598856当前位置: 博曦云网站建设 > 建站知识 > 网站安全策略
网站安全策略
联系我们
电话咨询:15388598856
E-mail:632722816@qq.com
地址: 国粮街488号

任意文件上传漏洞修复

作者/整理:博曦云 来源:互联网 2017-08-13

  /include/dialog/select_soft_post.php文件,搜索(大概在72行的样子)

  $fullfilename = $cfg_basedir.$activepath.'/'.$filename;

  替换为

  if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) { ShowMsg("你指定的文件名被系统禁止!",'javascript:;'); exit(); } $fullfilename = $cfg_basedir.$activepath.'/'.$filename;;