• 1230阅读
  • 1回复

Discuz! 后台数据库备份功能命令执行漏洞 修复

楼层直达
[font=PingFangSC, &quot]【云盾自研代码修复方案】[font=PingFangSC, &quot]修改文件:/source/admincp/admincp_db.php[font=PingFangSC, &quot]搜索代码:$tablesstr .= '"'.$table.'" '; 修改成:$tablesstr.='"'.addslashes($table).'"';[font=PingFangSC, &quot]搜索代码:@unlink($dumpfile); 修改成:@unlink($dumpfile); $tablesstr=escapeshellarg($tablesstr);
只看该作者 安逸沙发  发表于: 2018-11-06
【云盾自研代码修复方案】 oFsM6+\/S  
uGU; Y'W)  
修改文件:/source/admincp/admincp_db.php } R4c  
E.bi05l  
搜索代码:$tablesstr .= '"'.$table.'" '; 修改成:$tablesstr.='"'.addslashes($table).'"'; }G<T:(a  
z&8un% Jt  
搜索代码:@unlink($dumpfile); 修改成:@unlink($dumpfile); $tablesstr=escapeshellarg($tablesstr);
快速回复

限100 字节
安逸网提示:批量上传需要先选择文件,再选择上传
 
认证码:
上一个 下一个