dedecms SESSION變數覆蓋導致SQL注入common.inc.php的解決

dedecms SESSION變數覆寫導致SQL注入common.inc.php的解決方法：

 

補丁檔案：/include/common.inc. php

 

漏洞描述：dedecms的/plu​​s/advancedsearch.php中，直接從SESSION[SESSION[sqlhash]取得值作為$query帶入SQL查詢，這個漏洞的利用前提是session.auto_start = 1即開始了自動SESSION會話，雲盾團隊在dedemcs的變數註冊入口進行了通用統一防禦，禁止SESSION變數的傳入

 

#dedecms SESSION變數覆蓋導致SQL注入common.inc.php的解決方法

 

1、搜尋以下程式碼（68行）：

if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )

2、替換68 行程式碼，替換程式碼如下：

if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )

#修改前請備份好文件，將新的/include/common.inc.php 文件上傳替換阿里雲伺服器上的即可解決此問題。

以上是dedecms SESSION變數覆蓋導致SQL注入common.inc.php的解決的詳細內容。更多資訊請關注PHP中文網其他相關文章！