欢迎来到w88模板网!
dedecms注入漏洞pm.jpg修复方法

w88dedecms注入漏洞pm.php修复方法

浏览次数: 0

作者: w88模板网

信息来源:

更新日期: 2017-07-19

文章简介

/member/pm.php 这个是 dedecms 注入漏洞,处理方案如下: 打开 /member/pm.php ,搜索: elseif($dopost==read){$sql=SELECT*FROM`dede_member_friends`WHEREmid={$cfg_ml-gt;M_ID}ANDftype!=-1ORDERBYaddtimeDESCLIMIT20;$friends=array();$dsql-gt;SetQuer

  • 正文开始
  • 热门文章

/member/pm.php  这个是dedecms注入漏洞,处理方案如下:

打开/member/pm.php,搜索:

else if($dopost=='read')
{
 $sql = "SELECT * FROM `dede_member_friends` WHERE mid='{$cfg_ml->M_ID}' AND ftype!='-1' ORDER BY addtime DESC LIMIT 20";
 $friends = array();
 $dsql->SetQuery($sql);
 $dsql->Execute();
 while ($row = $dsql->GetArray())
 {
 $friends[] = $row;
 }
 //$id注入
 $row = $dsql->GetOne("SELECT * FROM `dede_member_pms` WHERE id='$id' AND (fromid='{$cfg_ml->M_ID}' OR toid='{$cfg_ml->M_ID}')");//ID没过滤
 if(!is_array($row))
 {
 ShowMsg('对不起,你指定的消息不存在或你没权限查看!','-1');
 exit();
 }
 //$id注入
 $dsql->ExecuteNoneQuery("UPDATE `dede_member_pms` SET hasview=1 WHERE id='$id' AND folder='inbox' AND toid='{$cfg_ml->M_ID}'");
 $dsql->ExecuteNoneQuery("UPDATE `dede_member_pms` SET hasview=1 WHERE folder='outbox' AND toid='{$cfg_ml->M_ID}'");
 include_once(dirname(__FILE__).'/templets/pm-read.htm');
 exit();
}

 

替换为:

else if($dopost=='read')
{
    $sql = "Select * From `dede_member_friends` where  mid='{$cfg_ml->M_ID}' And ftype!='-1'  order by addtime desc limit 20";
    $friends = array();
    $dsql->SetQuery($sql);
    $dsql->Execute();
    while ($row = $dsql->GetArray())
    {
        $friends[] = $row;
    }
    /* $id过滤 */
    $id = intval($id);
    /* */
    $row = $dsql->GetOne("Select * From `dede_member_pms` where id='$id' And (fromid='{$cfg_ml->M_ID}' Or toid='{$cfg_ml->M_ID}')");
    if(!is_array($row))
    {
        ShowMsg('对不起,你指定的消息不存在或你没权限查看!','-1');
        exit();
    }
    $dsql->ExecuteNoneQuery("Update `dede_member_pms` set hasview=1 where id='$id' And folder='inbox' And toid='{$cfg_ml->M_ID}'");
    $dsql->ExecuteNoneQuery("Update `dede_member_pms` set hasview=1 where folder='outbox' And toid='{$cfg_ml->M_ID}'");
    include_once(dirname(__FILE__).'/templets/pm-read.htm');
    exit();
}


w88二次开发QQ群

本站客服QQ号:,群号(383578617) 如果您有任何w88问题,请把问题发到群里,阁主将为您写解决教程!

转载请注明: w88模板 » w88dedecms注入漏洞pm.php修复方法

  • DedeCMS教程QQ群
    阅读
    用 w88建站 会手机站首页不更新的苦恼,每次 PC 更新,要去删除 m 目录下的 index.html ,手机站首页才会更新,这样很麻烦,通过以下修改,让手机站首页是动态的,不生成 index.html , PC 端更新后,手机端首页自动更新。 把 \m\index.php 里面的 $row[sho...
  • dedecms手机站m目录下不生成index.html实现动态更新
    阅读
    w88系统安装好后,进入后台,出现Fatal error: Call to undefined function make_hash() in /dede/sys_info.php on line 201 一般出现这个问题是因为升级网站引起的。我们可以直接把错误提示这段代码删除或者屏蔽就行了。 打开/dede/sys_info.php,找到201...
  • Fatal error: Call to undefined function make_hash() in /dede/sys_info.jpg on line 201的解决方法
    阅读
    网上很多教程都是用 dedecms 自带的邮件库发送邮件,而且是写死要发送的字段内容,今天我们用 phpmailer 来给站长发送自定义表单提交的数据到指定邮箱上 (QQ 邮箱, 163 邮箱都可以 ) ,不写死任何东西,有什么字段就提交发送什么字段。 操作之前,我们要先...
  • dedecms提交自定义表单后发送到指定邮箱
    阅读
    最近有粉丝说,之前用的火车头发布文章时,用免登陆接口在PHP7.0环境中显示空白,于是今天抽空更新了一下插件(话说,DedeCms早期版本无法在PHP7.X运行,用最新版的!),那么接下来的代码就是插件发布模块无须变更,只需要变更接口插件就可以了 ?php/*/////...
  • Dedecms 5.7 火车头采集免登陆发布接口适配PHP7.X插件
    阅读
    当前很多人用w88dedecms系统建站,多城市分站对地方性长尾关键词和全国市场的推广有着很大的帮助,今天和大家分享下如何实现w88dedecms系统多城市分站功能。 方法/步骤 w88dede城市分站有三种方法: 第一种是建立N多个模板,有多少个城市建立多少个模板,...
  • dedecms系统多城市分站功能开发思路
    阅读
    有时我们看到别人家的w88dedecms网站有打赏功能,是不是羡慕嫉妒恨呢?今天我来给大家讲讲w88网站怎么添加支付宝、微信打赏功能。 二、首先登陆畅言后台(没有畅言账号的首先注册账号) 三、进入后台,找到实验室--打赏 四、设置配置信息,保存。 五、复制...
  • dedecms网站添加打赏功能
    阅读
    w88 ckplayer 视频播放器插件安装步骤: 第一步、下载安装插件。下载地址:点击此处 将下载下来的压缩包中的相应编码的模块文件解压出来再上传到w88程序的 data/module/ 文件夹内或者直接在后台模块管理菜单里面选择上传新模块安装即可。如下图: 1.1 )上...
  • dedecmsckplayer视频播放器插件详细安装教程
    阅读
    最近用w88dedecms程序采集文章时候,发现每次采集都要去后台更新一下文章、栏目、上下篇以及首页,操作起来真心麻烦,后面在网上收集了一些代码以及经过自己调试,发现居然可以自动更新文章页以及栏目、首页。真心爽,这样子就能稳稳的挂机采集了哈。这是免...
  • 火车头采集免登陆接口采集文章后自动更新栏目、首页、文章页,实现自动化采集
    阅读
    最新的w88dedecms程序手机版下一篇变上一篇而且还出错Request Error!,这是因为官方写错了一个地方 打开 /include/arc.archives.class.php 找到 $mlink = view.php?aid=.$preRow[id]; 注意:这个文件里面有2个上面的代码,真正要改的是大概在 839 行 改成 $...
  • 手机站下一篇变上一篇而且还出错Request Error!
    阅读
    w88导航栏目高亮代码如下: {dede:field name=typeid runphp=yes} if(@me==8) @me=1; else @me=0; {/dede:field} 导航的写法, 比如:lia href={dede:type typeid=7}[field:typelink /]{/dede:type} {dede:field name=typeid runphp=yes} if(@me==7) @me=cl...
收藏此文 打赏本站

如本文对您有帮助,就请w88模板网抽根烟吧!

  • 支付宝打赏
    获取当前栏目id并判断使当前导航栏目高亮
    微信打赏
    支付宝扫描打赏
本地安装配置PHP环境phpnow1.5.6教程
« 上一篇 2017年07月20日
w88dedecms留言板注入漏洞edit.inc.php修复方法
下一篇 » 2017年07月19日

精彩评论

微信扫描打赏
有问题在这里提问,阁主会为你解决!
  • 全部评论(0
    还没有评论,快来抢沙发吧!
推荐w88插件更多
更新时间:2019-10-03

人已经看过了!

更新时间:2018-12-05

人已经看过了!

更新时间:2017-10-16

人已经看过了!

更新时间:2018-04-25

人已经看过了!

更新时间:2019-04-05

人已经看过了!

更新时间:2017-08-19

人已经看过了!

推荐精品模板更多
免登录自动登录实现方法
更新时间:2017-08-10

人已经看过了!

东方头条新闻资讯w88. w88优德 带数据同步手机站
更新时间:2019-12-15

人已经看过了!

简洁好看小说模板源码下载带手机端
更新时间:2017-08-10

人已经看过了!

重型机械设备响应式w88. w88优德
更新时间:2019-11-08

人已经看过了!

绿色健康养生新闻资讯类网站w88. w88优德(带手机端)
更新时间:2019-11-08

人已经看过了!

新闻博客军事新闻资讯头条网w88. w88优德(带手机端)
更新时间:2017-08-10

人已经看过了!

茶叶销售企业网站、茶艺茶文化展示型网站源码(demo23)
更新时间:2019-09-29

人已经看过了!