5ucms论坛
标题:
微擎/微赞/微动力文件编辑SQL注入article.ctrl.php的解决方法
[打印本页]
作者:
admin
时间:
2017-5-25 21:08
标题:
微擎/微赞/微动力文件编辑SQL注入article.ctrl.php的解决方法
漏洞名称:微擎/微赞/微动力文件编辑SQL注入
补丁文件:web/source/site/article.ctrl.php
补丁来源:云盾自研
漏洞描述:微擎/微赞/微动力的/web/source/site/article.ctrl.php中 对$_GPC['template']、$_GPC['title']、$_GPC['description']、$_GPC['source']、$_GPC['author'] 参数未进行正确转义过滤,导致SQL注入的产生
解决方法:
首先找到这个文件/web/source/site/article.ctrl.php
修复处有1处。
搜索如下代码(80行):
作者:
jeongong
时间:
2017-8-5 09:54
感谢分享
作者:
belldeng
时间:
2017-8-21 09:07
不错,谢谢
欢迎光临 5ucms论坛 (http://bbs.5ucms.com/)
Powered by Discuz! X3.2